Personvernerklæring
Sist oppdatert: 30 september 2026
ByteGuard S.L. («vi» eller «den behandlingsansvarlege»), med tilhald i Spania, er ansvarleg for behandlinga av personopplysningane som blir samla inn gjennom mobilappen Soplo og nettstaden soplo.me. Denne personvernerklæringa forklarer kva opplysningar vi samlar inn, kvifor vi behandlar dei, kven vi deler dei med, og kva rettar du har etter personvernforordninga (GDPR) og organisk lov 3/2018 om vern av personopplysningar (LOPDGDD).
1. Behandlingsansvarleg
Selskap: ByteGuard S.L.
Land: Spania
E-post: [email protected]
ByteGuard S.L. er ikkje pålagt å utnemne eit personvernombod (DPO), fordi selskapet ikkje behandlar særlege kategoriar av opplysningar i stor skala. Du kan likevel sende spørsmål om personvern til [email protected].
2. Opplysningar vi samlar inn
Kontoopplysningar: Om du vel å logge inn med Apple, samlar vi inn namnet og e-postadressa som Apple Sign In oppgir. Vi lagrar ikkje passord frå OAuth-leverandørar.
Stadopplysningar: Vi samlar inn den geografiske posisjonen din for å vise varsel i nærleiken og la deg rapportere hendingar der du er. Posisjonen blir berre brukt i forgrunnen; vi sporar ikkje posisjonen din i bakgrunnen.
Einingsidentifikator: Vi genererer ein unik UUID for eininga som blir send i X-Device-Id-hovudfeltet. Han blir berre brukt til å hindre doble røyster på varsel og til å knyte saman anonyme varsel. Han blir ikkje delt med andre brukarar.
Token for pushvarsel: Om du slår på varsel, lagrar vi tokenet frå Expo Push Notifications for å sende varsel om hendingar i nærleiken.
Innstillingar: Varslingsradius (i km), aktiverte varseltypar, innstilling for anonym rapportering og karttema.
Bruksopplysningar: Vi registrerer samhandling med appen (oppretta varsel, stadfestingar og siste aktivitet) for å forbetre tenesta. På soplo.me brukar vi Google Analytics 4 (GA4) berre om du godtek analyseinformasjonskapslar i samtykkebanneret.
3. Rettsleg grunnlag for behandling (GDPR art. 6)
| Behandling | Rettsleg grunnlag | GDPR-artikkel |
|---|---|---|
| Registrering og administrasjon av konto | Oppfylling av avtale | Art. 6.1.b |
| Geolokalisering for varsel | Uttrykkjeleg samtykke | Art. 6.1.a |
| Pushvarsel | Samtykke | Art. 6.1.a |
| Einingsidentifikator | Legitim interesse | Art. 6.1.f |
| Nettanalyse (Google Analytics 4) | Samtykke | Art. 6.1.f |
| Tryggleik og førebygging av svindel | Legitim interesse | Art. 6.1.f |
| Tenestemeldingar | Oppfylling av avtale | Art. 6.1.b |
Når det rettslege grunnlaget er samtykke, kan du trekkje det tilbake når som helst: For geolokalisering nektar du stadtilgang i operativsystemet; for varsel slår du dei av under Innstillingar > Varsel; for nettanalyse avviser du informasjonskapslar på soplo.me eller slettar informasjonskapslane i nettlesaren.
4. Slik brukar vi opplysningane dine
- Vise trafikkvarsel nær posisjonen din.
- La deg rapportere og stadfeste varsel for fellesskapet.
- Sende pushvarsel om nye varsel i området ditt.
- Administrere kontoen og innstillingane dine.
- Forbetre tenestekvaliteten og brukaropplevinga.
- Oppdage og førebyggje svindel og misbruk.
5. Deling av opplysningar
Soplo sel ikkje personopplysningane dine. Vi deler ikkje personopplysningane dine med tredjepartar, bortsett frå i følgjande tilfelle:
Apple Sign In: Autentisering. Vi får berre opplysningane du godkjenner (e-post og namn).
Expo Push Notifications: Teneste for levering av pushvarsel. Ho får einingstokenet for å levere varsel.
Google Analytics 4: Aggregert måling av besøk og samhandling på soplo.me (sidevisingar, klikk på nedlasting og lesing av artiklar). Det blir berre aktivert med samtykket ditt. Informasjonskapslar: _ga, _ga_* . Du kan avvise dei i banneret eller bruke Google sitt verktøy for å velje bort sporing. Google Ireland Limited / Google LLC (USA).
MongoDB Atlas: Databaselagring. Opplysningane er krypterte ved lagring.
6. Internasjonale overføringar av opplysningar
Nokre av dei nemnde tredjepartstenestene har tilhald i USA, utanfor Det europeiske økonomiske samarbeidsområdet (EØS). For å sikre eit eigna vernenivå etter GDPR (art. 46) brukar desse overføringane følgjande garantiar:
| Leverandør | Land | Garanti |
|---|---|---|
| Expo (pushvarsel) | USA | Standardavtaleklausular (SCC) |
| Google Analytics 4 | USA | Standardavtaleklausular (SCC) / DPF der det er aktuelt |
| Apple (innlogging) | USA | Standardavtaleklausular (SCC) |
| MongoDB Atlas | USA/EU | Rammeverket for personvern mellom EU og USA (DPF) |
7. Lagring og tryggleik
Opplysningane dine blir lagra på sikre serverar. Kommunikasjon mellom appen og serverane våre er kryptert med HTTPS/TLS. Einingsidentifikatoren blir lagra trygt på eininga gjennom den sikre lagringa i operativsystemet (Keychain på iOS, Keystore på Android). Appen brukar ikkje brukarkontoar eller passord.
8. Lagringstid
| Opplysningstype | Lagringstid |
|---|---|
| Kontoopplysningar (e-post, namn) | Så lenge kontoen er aktiv. Blir sletta med ein gong kontoen blir sletta. |
| Oppretta varsel | 24 timar (automatisk TTL). Stadfesta varsel blir forlenga med ein ny periode på 24 timar. |
| Stadopplysningar | Bruk i sanntid. Posisjonen til brukaren som er lagra i profilen, blir oppdatert ved kvar synkronisering og sletta når kontoen blir sletta. |
| Autentiseringstoken | 30 dagar (automatisk fornying). Blir sletta ved utlogging eller sletting av konto. |
| Pushtoken | Så lenge kontoen eller eininga er aktiv. Blir sletta når kontoen blir sletta. |
| Systemfeilloggar | 30 dagar (automatisk sletting). |
| Nettanalysedata (Google Analytics 4) | Etter GA4-innstillingane (vanlegvis 14 månader for _ga-informasjonskapslar). Du kan trekkje tilbake samtykket når som helst. |
Når du slettar kontoen din under Innstillingar > Konto > Slett konto, blir følgjande sletta ugjenkalleleg i kaskade: kontoen din, tilknytte varsel, innstillingar, økttoken og einingstoken for varsel.
9. Rettane dine (GDPR)
Etter GDPR og LOPDGDD har du følgjande rettar knytte til personopplysningane dine:
- Innsyn: Sjå opplysningane dine i appen (innstillingar og preferansar) eller be om ein fullstendig kopi.
- Retting: Oppdatere namnet og preferansane dine under Innstillingar.
- Sletting: Slette kontoen din og alle opplysningane dine under Innstillingar > Konto > Slett konto.
- Dataportabilitet: Be om ein kopi av opplysningane dine i eit strukturert format.
- Protest: Protestere mot behandling som byggjer på legitim interesse.
- Avgrensing: Be om avgrensing av behandlinga under visse omstende.
For å utøve nokon av desse rettane kan du kontakte oss på [email protected]. Vi svarar innan høgst 30 dagar.
Rett til å klage: Om du meiner at behandlinga ikkje er i samsvar med reglane, kan du sende ei klage til det spanske datatilsynet (AEPD) på www.aepd.es.
10. Informasjonskapslar og liknande teknologi
Nettstaden soplo.me brukar følgjande informasjonskapslar og teknologi for lokal lagring:
| Informasjonskapsel / teknologi | Føremål | Type |
|---|---|---|
| soplo_cookie_consent (localStorage) | Hugse valet ditt om analyseinformasjonskapslar | Nødvendig |
| Google Analytics (_ga, _ga_*) | Aggregert måling av bruken av nettstaden (berre med samtykke) | Analyse |
11. Barn
Soplo er ikkje meint for nokon under 17 år. Vi samlar ikkje medvite inn opplysningar frå mindreårige. Om vi oppdagar at ein mindreårig har oppretta ein konto, slettar vi han saman med alle tilknytte opplysningar.
12. Endringar i denne erklæringa
Vi kan oppdatere denne erklæringa med jamne mellomrom. Vesentlege endringar blir varsla gjennom appen eller på e-post. Vidare bruk av Soplo etter endringar inneber at du godtek den oppdaterte erklæringa. Datoen for siste oppdatering står i byrjinga av dette dokumentet.
13. Kontakt
Om du har spørsmål om denne personvernerklæringa eller ønskjer å utøve rettane dine, kan du kontakte oss på [email protected].
Behandlingsansvarleg: ByteGuard S.L. — Spania
Tilsynsstyresmakt: Det spanske datatilsynet (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.