Personvernerklæring

Gjelder fra: 27. september 2026

1. Hvem vi er

Ministry Assistant hjelper forkynnere med å planlegge og registrere forkynnelsen sin, ta notater og — der en menighet bruker appen — sette opp møteprogrammer, frammøter, planen for offentlig forkynnelse, vikarer og felttjenesterapporter. Behandlingsansvarlig for kontoen og skyfunksjonene: Codivine Sp. z o.o., e-post: fluttercodivine@gmail.com. Det meste av det du skriver inn, forlater aldri telefonen din. Denne erklæringen forklarer nøyaktig hva som forlater den, når, til hvem og hvor lenge.

2. Hva som blir på enheten og hva som går til skyen

Alt du skriver inn — timer, notater, distrikter, personer du studerer med, mål — lagres først i en database på enheten din. Det forlater enheten bare når du slår på noe: • en konto (e-post, navn, eventuelt et telefonnummer — nødvendig for å logge inn, for at venner skal finne deg, og for abonnement), • synkronisering mellom enhetene dine (du velger selv hvor: Ministry Assistant-kontoen din, Google Drive eller iCloud), • en sikkerhetskopi, • deling av noe med en venn eller sending av en lenke (for eksempel en invitasjon til forkynnelse), • å bli med i en menighet. Synkroniseringsvalget «Konto (kryptert)» krypterer opplysningene dine på enheten med en nøkkel som er utledet av krypteringspassordet ditt. Vi kan ikke lese dem. Det vanlige valget «Firebase» gjør det ikke — det står også slik i appen.

3. Menighet

En menighet er ende-til-ende-kryptert. Navn, møteprogrammer, oppgaver, planen for frammøter med steder og opplysninger om nettmøter, opplysninger om overføring av møter, planen for offentlig forkynnelse, lister over hvem som kan få bestemte oppgaver, forespørsler om vikar, oppmøte og rapporter krypteres på telefonen med en menighetsnøkkel som bare medlemmene har. Serveren vår lagrer bare kryptert tekst og kan ikke lese noe av det. Serveren ser imidlertid tekniske metadata som rettigheter og varsler ikke ville fungert uten: hvilken konto som hører til hvilken menighet, og rettighetene dens; når en rapport ble sendt inn og til hvilken tjenestegruppe; hvem som har meldt seg på en trallevakt; hvilke kontoer som leder et frammøte; hvilke kontoer som har fått en forespørsel om vikar, hvem som tok den på seg, og hvilken dato den gjelder; talerens konto når han reiser ut med et foredrag; innstillingene for menighetens nettsted. Nummeret og tittelen på foredraget som en taler fra en annen menighet velger på invitasjonssiden, er ikke kryptert — de kommer fra den offentlige listen over disposisjoner. Medlemmer av samme menighet blir automatisk venner i appen (de ser det venner ser — se punkt 4). Du kan slå av dette i personverninnstillingene; venner du har lagt til selv, blir værende. Felttjenesterapporter sendes bare når du uttrykkelig samtykker, og samtykket kan trekkes tilbake. De går til gruppetilsynsmannen din og assistenten hans, og et sammendrag for gruppen går til sekretæren. En rapport blir aldri sendt automatisk uten et slikt samtykke. Når et medlem fjernes, byttes menighetsnøkkelen ut, slik at det tidligere medlemmet ikke lenger kan lese nytt innhold. Menighetens innhold legges inn av administratorene og av dem som har de nødvendige rettighetene. Har du spørsmål om opplysninger i en menighet (for eksempel en oppføring på listen over personer), kontakter du først de eldste i menigheten din — vi har ikke tilgang til det innholdet.

4. Deling med andre

Venner: en venn ser navnet ditt og profilbildet ditt. Etternavn, telefonnummer, e-post, menighet, verv og datoer styres hver for seg av en egen bryter i profilen din. Distrikter og interesserte du sender til en venn, havner som en kopi i innboksen til vennen. Både du og mottakeren kan slette den, og den forsvinner av seg selv etter 30 dager hvis ingen gjør noe med den. Lenker (en menighetsoppgave, en ukes program, en invitasjon til en taler, en oppgave, en invitasjon til forkynnelse, en forespørsel om vikar) kan åpnes av alle som har lenken — det er det de er til for. Dekrypteringsnøkkelen ligger i den delen av adressen som nettlesere aldri sender til en server; lenkene utløper og kan trekkes tilbake når som helst. Svaret på en lenke («Jeg godtar» / «Jeg kan ikke») lagres av serveren vår. Navnet på en som blir med på en åpen invitasjon til forkynnelse eller sier ja til en forespørsel om vikar, er kryptert med lenkens nøkkel — bare den som sendte invitasjonen eller forespørselen, kan lese det.

5. Menighetens nettsted

En menighet kan gjøre planen for offentlig forkynnelse, et skjema for litteraturforespørsler, oppslagstavlen, et rapportskjema og planen for frammøter tilgjengelig i en nettleser — for folk uten appen eller bare for innloggede medlemmer. Innholdet på en slik side er kryptert med nøkkelen i lenken, så serveren kan ikke lese det. Alle som har lenken, kan se siden — derfor vises navn (for eksempel på dem som har vakter, eller dem som leder frammøter) der bare hvis menigheten slår dem på. En administrator i menigheten kan i innstillingene slå av enkeltsider, kreve innlogging eller slå av tilgang via nettleser helt. Når noen uten konto melder seg på en vakt eller ber om litteratur, krypteres navnet, telefonnummeret og merknadene de skriver inn, allerede i nettleseren med menighetsnøkkelen — bare koordinatoren kan lese dem i appen. Nettleseren husker lokalt hvilke vakter det er sendt en forespørsel for; den informasjonen når ikke oss. Analyse på dette nettstedet kjører bare med ditt samtykke og får aldri innholdet i forespørsler eller nøkler fra lenker.

6. Personer som ikke bruker appen

I appen kan du skrive ned personer du besøker, adressene deres og notater, og menighetsmedlemmer som ikke har konto. Disse personene er ikke brukere hos oss og har ikke avtalt noe med oss — du (og i en menighet administratorene) bestemmer hva som skrives ned, og er ansvarlig for det. Derfor: slike opplysninger blir på enheten din hvis du ikke slår på synkronisering eller deling; i en menighet er de ende-til-ende-krypterte; navnene deres vises på menighetens nettsted bare hvis menigheten slår på visning av navn; og i innstillingene kan du slå av hele seksjoner (for eksempel adresser der ingen var hjemme, eller interesserte) i land der slike opplysninger ikke er tillatt. Hvis en av disse personene ber om å bli fjernet, sletter du oppføringen i appen — den forsvinner fra enheten din, fra kopiene dine i skyen og, etter lagringstiden nedenfor, fra serverne våre. Du kan også skrive til oss, så hjelper vi deg.

7. Tillatelser

Kontakter (valgfritt) — for å vise hvem av kontaktene dine som allerede bruker appen. Adresseboken din forlater aldri telefonen: bare irreversible fingeravtrykk (hasher) av e-postadresser og telefonnumre sendes, og ingenting av dem lagres. Posisjon (valgfritt) — for å vise hvor du er på distriktskartet og for å foreslå nærmeste distrikt. Posisjonen sendes ikke til oss. Nålen for et møtested eller for plasseringen av en tralle settes manuelt på kartet, ikke ut fra posisjonen din. Varsler (valgfritt) — påminnelser og varsler fra menigheten. Varsler fra menigheten inneholder aldri innholdet i en oppgave eller noen navn. Tittelen og en kort beskrivelse av dem lagres også i varsellisten på kontoen din, slik at ingen av dem går tapt. Bilder og filer (valgfritt) — bilder av distriktskort, bilde av en person, vedlegg på oppslagstavlen, sikkerhetskopier.

8. Tjenesteleverandører

Google / Firebase (Irland, USA) — innlogging, database, fillagring, serverfunksjoner, push-varsler, krasjrapporter (Firebase Crashlytics), bruksstatistikk i appen (Firebase Analytics, bare med ditt samtykke — se punkt 9) og, på dette nettstedet, Google Analytics, som ikke starter før du samtykker til det. RevenueCat (USA) — håndtering av abonnement. Tjenesten får kontoidentifikatoren din og, for å kunne hjelpe deg, navnet, e-postadressen og telefonnummeret fra kontoen din. Apple og Google — betalingsbehandling for abonnement. Vi ser aldri kortopplysningene dine. OpenStreetMap — kartfliser. Når du åpner et kart, sendes IP-adressen din og det synlige kartområdet til serverne deres. Google Maps (eller en annen kartapp) — først når du trykker på «Veibeskrivelse» eller «Kart», åpnes adressen eller punktet i den appen. Zoom og andre tjenester for nettmøter — lenken åpnes i deres app eller på deres nettsted; vi gir ingen opplysninger til dem. Utsending av servicemeldinger på e-post — tekniske data, ingen opplysninger fra appen.

9. Bruksstatistikk og krasjrapporter i appen

Bruksstatistikk (Firebase Analytics) er slått av til du samtykker til det. Appen spør én gang; du kan når som helst ombestemme deg under Innstillinger → Personvern → Personopplysninger → Bruksstatistikk. Når du trekker tilbake samtykket, stopper innsamlingen umiddelbart, og statistikk-ID-en på enheten tilbakestilles. Med ditt samtykke sender appen (på telefoner, nettbrett og i nettleseren) pseudonyme hendelser om hvilke funksjoner som brukes — for eksempel «en registrering ble lagt til», «en sikkerhetskopi ble opprettet», «påmelding til en vakt» — med generelle detaljer som kilden til en registrering, ja/nei-flagg, avrundede antall personer og lengden på en tjenesteregistrering. Google registrerer også appversjonen, enhetsmodellen og operativsystemet, språket og omtrentlig land (utledet fra IP-adressen, som Google ikke lagrer). Hendelsene knyttes til en tilfeldig ID for app-installasjonen og, når du er logget inn, til den pseudonyme ID-en for kontoen din, slik at telefonen og nettbrettet ditt teller som én bruker. Det legges også til tre segmenter: rollen din i tjenesten (for eksempel forkynner eller alminnelig pioner), om du har PRO, og tilgangsnivået ditt i en menighet (ingen, medlem, med tillatelser, administrator, eier). Vi sender aldri innholdet i det du skriver inn: ingen navn, adresser, notater, rapporter, menighetsnavn eller andre menighetsdata, e-postadresser eller telefonnumre. Vi bruker statistikken bare til å forstå hvilke funksjoner som hjelper, og hvilke som må forbedres. Annonsefunksjoner og Google signals er slått av: ingen annonse-ID samles inn, og dataene brukes ikke til annonsering eller tilpasning av annonser. Statistikken lagres i 14 måneder og slettes deretter automatisk. Behandlingsgrunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a). Databehandleren er Google Ireland Limited; opplysninger kan overføres til Google LLC i USA på grunnlag av EU–US Data Privacy Framework og standardkontraktsbestemmelser. Testversjoner av appen sender aldri statistikk. Krasjrapporter (Firebase Crashlytics, bare på telefoner og nettbrett) sendes uavhengig av innstillingen for statistikk, fordi vi uten dem ikke kunne rette feil som ødelegger appen. En rapport inneholder feilen og stedet i koden der den oppstod, appversjonen, enhetsmodellen, operativsystemet og en tilfeldig installasjons-ID. Den er ikke knyttet til kontoen din og inneholder ikke opplysningene dine. Behandlingsgrunnlag: vår berettigede interesse i en app som fungerer og er sikker (GDPR art. 6 nr. 1 bokstav f); du kan protestere ved å skrive til oss. Krasjrapporter lagres i 90 dager. Databehandleren er Google Ireland Limited, som ovenfor.

10. Hvor lenge data lagres

• Opplysninger som er synkronisert til kontoen din: så lenge kontoen er aktiv. Etter at et abonnement er avsluttet, lagres de i ett år, med en advarsel 30 dager før sletting. • Slettemarkører som synkroniseringen bruker: 180 dager. • Felttjenesterapporter (også de som er sendt via nettstedet) og gruppeoversikter for sekretæren: 2 år fra slutten av måneden de gjelder — når du sender en rapport, godtar du dette. Deretter slettes de automatisk. I appen kan den som har skrevet rapporten, slette den tidligere, men ikke innen 60 dager etter at den ble sendt (slik at en rapport ikke kan trekkes tilbake fra tilsynsmannen allerede dagen etter). • Forespørsler fra menighetens nettsted (en trallevakt, litteratur) som koordinatoren ikke har godtatt: 30 dager. • Forespørsler om vikar: opptil 2 dager etter datoen for oppgaven. • Varsellisten: 60 dager. • Kunngjøringer på menighetens oppslagstavle: til utløpsdatoen menigheten har satt, eller til de slettes. • Invitasjons- og delingslenker: opptil 120 dager, de fleste mye kortere; oppgaveinvitasjoner og kopier sendt til venner: 30 dager. • Sletting av konto: alt som er beskrevet ovenfor, slettes — kontodokumentet ditt med alle opplysninger og nøkler, begge sider av hvert vennskap, medlemskap i menigheten, rapporter, invitasjoner, varsler, filer. En menighet du eide, går over til en annen administrator, eller slettes hvis det ikke finnes noen. • En menighet uten menighetsabonnement: 12 måneder etter at abonnementet tok slutt (6 måneder hvis den bare har hatt gratisperioden); eieren og administratorene varsles 30 dager før den slettes sammen med filene sine. • Menighetens trallevakter og påmeldinger: 13 måneder; fravær: til sluttdatoen som ble oppgitt sammen med det; utleverte litteraturforespørsler: 90 dager.

11. Sikkerhet

Forbindelsene er kryptert under overføring. Menighetsinnhold, kryptert synkronisering og sikkerhetskopier krypteres i tillegg på enheten, med en nøkkel som er utledet av krypteringspassordet ditt. Det betyr at vi ikke kan gjenopprette det passordet for deg. Ta vare på gjenopprettingskoden som vises når du oppretter passordet — uten passordet eller koden kan ingen lese de krypterte dataene, heller ikke vi.

12. Rettighetene dine

Du har rett til innsyn i opplysningene dine, til å rette dem, slette dem, begrense eller protestere mot behandlingen, og til å få en kopi. Det meste kan du gjøre selv i appen: redigere eller slette opplysninger, slå av det du ikke vil dele, eller slette kontoen (Innstillinger → konto), noe som også fjerner opplysningene nevnt ovenfor fra serverne våre. Du kan også skrive til fluttercodivine@gmail.com. Hvis du mener at vi behandler opplysningene dine feil, kan du klage til lederen for det polske tilsynet for personopplysninger (Urząd Ochrony Danych Osobowych).

13. Endringer og kontakt

Denne erklæringen kan bli oppdatert. Viktige endringer blir kunngjort i oppdateringsnotatene til appen og på denne siden, med en ny dato for når de gjelder fra. Behandlingsansvarlig: Codivine Sp. z o.o. E-post: fluttercodivine@gmail.com