Personvernerklæring
Sist oppdatert: 30 september 2026
ByteGuard S.L. («vi» eller «den behandlingsansvarlige»), med base i Spania, er ansvarlig for behandlingen av personopplysningene som samles inn gjennom mobilappen Soplo og nettstedet soplo.me. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi behandler dem, hvem vi deler dem med, og hvilke rettigheter du har etter personvernforordningen (GDPR) og organisk lov 3/2018 om vern av personopplysninger (LOPDGDD).
1. Behandlingsansvarlig
Selskap: ByteGuard S.L.
Land: Spania
E-post: [email protected]
ByteGuard S.L. er ikke pålagt å utpeke et personvernombud (DPO), fordi selskapet ikke behandler særlige kategorier av personopplysninger i stor skala. Du kan likevel sende spørsmål om personvern til [email protected].
2. Opplysninger vi samler inn
Kontoopplysninger: Hvis du velger å logge inn med Apple, samler vi inn navnet og e-postadressen som oppgis av Apple Sign In. Vi lagrer ikke passord hos OAuth-leverandører.
Posisjonsopplysninger: Vi samler inn din geografiske posisjon for å vise varsler i nærheten og la deg rapportere hendelser der du befinner deg. Posisjon brukes bare i forgrunnen; vi sporer ikke posisjonen din i bakgrunnen.
Enhetsidentifikator: Vi genererer en unik enhets-UUID som sendes i X-Device-Id-headeren. Den brukes utelukkende til å forhindre flere stemmer fra samme enhet på varsler og til å knytte sammen anonyme varsler. Den deles ikke med andre brukere.
Token for pushvarsler: Hvis du aktiverer varsler, lagrer vi Expo Push Notifications-tokenet for å sende varsler om hendelser i nærheten.
Preferanser: Varslingsradius (i km), aktiverte varseltyper, preferanse for anonym rapportering og karttema.
Bruksopplysninger: Vi registrerer samhandling med appen (opprettede varsler, bekreftelser og siste aktivitet) for å forbedre tjenesten. På soplo.me bruker vi Google Analytics 4 (GA4) bare hvis du godtar informasjonskapsler for analyse i samtykkebanneret.
3. Rettslig grunnlag for behandling (GDPR art. 6)
| Behandling | Rettslig grunnlag | GDPR-artikkel |
|---|---|---|
| Registrering og administrasjon av konto | Oppfyllelse av avtale | Art. 6.1.b |
| Geolokalisering for varsler | Uttrykkelig samtykke | Art. 6.1.a |
| Pushvarsler | Samtykke | Art. 6.1.a |
| Enhetsidentifikator | Berettiget interesse | Art. 6.1.f |
| Nettanalyse (Google Analytics 4) | Samtykke | Art. 6.1.f |
| Sikkerhet og forebygging av svindel | Berettiget interesse | Art. 6.1.f |
| Kommunikasjon om tjenesten | Oppfyllelse av avtale | Art. 6.1.b |
Når det rettslige grunnlaget er samtykke, kan du trekke det tilbake når som helst: For geolokalisering kan du avslå operativsystemets posisjonstillatelse; for varsler kan du deaktivere dem under Innstillinger > Varsler; for nettanalyse kan du avvise informasjonskapsler på soplo.me eller slette informasjonskapsler i nettleseren.
4. Slik bruker vi opplysningene dine
- Vise trafikkvarsler i nærheten av posisjonen din.
- La deg rapportere og bekrefte varsler for fellesskapet.
- Sende pushvarsler om nye hendelser i området ditt.
- Administrere kontoen og preferansene dine.
- Forbedre tjenestekvaliteten og brukeropplevelsen.
- Oppdage og forhindre svindel eller misbruk.
5. Deling av opplysninger
Soplo selger ikke personopplysningene dine. Vi deler ikke personopplysningene dine med tredjeparter, unntatt i følgende tilfeller:
Apple Sign In: Autentisering. Vi mottar bare opplysningene du gir tillatelse til å dele (e-postadresse og navn).
Expo Push Notifications: Tjeneste for levering av pushvarsler. Den mottar enhetstokenet for å levere varsler.
Google Analytics 4: Aggregert måling av besøk og samhandling på soplo.me (sidevisninger, klikk på nedlasting og lesing av artikler). Den aktiveres bare med ditt samtykke. Informasjonskapsler: _ga, _ga_* . Du kan avvise dem i banneret eller bruke Googles verktøy for å velge bort sporing. Google Ireland Limited / Google LLC (USA).
MongoDB Atlas: Databaselagring. Opplysninger krypteres ved lagring.
6. Internasjonale overføringer av opplysninger
Noen av de nevnte tredjepartstjenestene er basert i USA, utenfor Det europeiske økonomiske samarbeidsområdet (EØS). For å sikre egnet beskyttelse etter GDPR (art. 46) brukes følgende garantier ved disse overføringene:
| Leverandør | Land | Garanti |
|---|---|---|
| Expo (pushvarsler) | USA | Standard personvernbestemmelser (SCC-er) |
| Google Analytics 4 | USA | Standard personvernbestemmelser (SCC-er) / DPF der det gjelder |
| Apple (innlogging) | USA | Standard personvernbestemmelser (SCC-er) |
| MongoDB Atlas | USA/EU | Rammeverket for personvern mellom EU og USA (DPF) |
7. Lagring og sikkerhet
Opplysningene dine lagres på sikre servere. Kommunikasjon mellom appen og serverne våre krypteres med HTTPS/TLS. Enhetsidentifikatoren lagres sikkert på enheten ved hjelp av operativsystemets sikre lagring (Keychain på iOS, Keystore på Android). Appen bruker ikke brukerkontoer eller passord.
8. Lagringstid
| Opplysningstype | Lagringstid |
|---|---|
| Kontoopplysninger (e-postadresse, navn) | Så lenge kontoen er aktiv. Slettes umiddelbart når kontoen slettes. |
| Opprettede varsler | 24 timer (automatisk TTL). Bekreftede varsler forlenges med ytterligere en periode på 24 timer. |
| Posisjonsopplysninger | Bruk i sanntid. Brukerens posisjon som lagres i profilen, oppdateres ved hver synkronisering og slettes når kontoen slettes. |
| Autentiseringstokener | 30 dager (automatisk fornyelse). Slettes ved utlogging eller sletting av konto. |
| Pushtokener | Så lenge kontoen eller enheten er aktiv. Slettes når kontoen slettes. |
| Systemfeillogger | 30 dager (automatisk sletting). |
| Nettanalysedata (Google Analytics 4) | I henhold til GA4-innstillingene (vanligvis 14 måneder for _ga-informasjonskapsler). Du kan trekke tilbake samtykket når som helst. |
Når du sletter kontoen din under Innstillinger > Konto > Slett konto, slettes følgende irreversibelt gjennom kaskadesletting: kontoen din, tilknyttede varsler, preferanser, økttokener og enhetstokener for varsler.
9. Dine rettigheter (GDPR)
Etter GDPR og LOPDGDD har du følgende rettigheter knyttet til personopplysningene dine:
- Innsyn: Se opplysningene dine i appen (innstillinger og preferanser) eller be om en fullstendig kopi.
- Retting: Oppdater navnet og preferansene dine under Innstillinger.
- Sletting: Slett kontoen din og alle opplysningene dine under Innstillinger > Konto > Slett konto.
- Dataportabilitet: Be om en kopi av opplysningene dine i et strukturert format.
- Innsigelse: Protester mot behandling basert på berettiget interesse.
- Begrensning: Be om begrensning av behandlingen under visse omstendigheter.
For å utøve noen av disse rettighetene kan du kontakte oss på [email protected]. Vi svarer innen maksimalt 30 dager.
Rett til å klage: Hvis du mener at behandlingen ikke er i samsvar med regelverket, kan du sende en klage til det spanske datatilsynet (AEPD) på www.aepd.es.
10. Informasjonskapsler og lignende teknologier
Nettstedet soplo.me bruker følgende informasjonskapsler og teknologier for lokal lagring:
| Informasjonskapsel / teknologi | Formål | Type |
|---|---|---|
| soplo_cookie_consent (localStorage) | Huske valget ditt om informasjonskapsler for analyse | Nødvendig |
| Google Analytics (_ga, _ga_*) | Aggregert måling av bruken av nettstedet (bare med samtykke) | Analyse |
11. Barn
Soplo er ikke beregnet på personer under 17 år. Vi samler ikke bevisst inn opplysninger fra mindreårige. Hvis vi oppdager at en mindreårig har opprettet en konto, sletter vi den sammen med alle tilknyttede opplysninger.
12. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen med jevne mellomrom. Vesentlige endringer varsles gjennom appen eller via e-post. Fortsatt bruk av Soplo etter endringer betyr at du godtar den oppdaterte erklæringen. Datoen for siste oppdatering står i begynnelsen av dette dokumentet.
13. Kontakt
Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve rettighetene dine, kan du kontakte oss på [email protected].
Behandlingsansvarlig: ByteGuard S.L. — Spania
Tilsynsmyndighet: Det spanske datatilsynet (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.