Personvernerklæring

Ikrafttredelsesdato: 29.06.2026

1. Hvem vi er

Oppdag Norge drives av Frich Utvikling. Vi er behandlingsansvarlig for personopplysningene som behandles gjennom appen og nettstedet.

Kontakt oss: frichutvikling@gmail.com

2. Hva vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Konto: En anonym Firebase Auth-ID opprettes automatisk når du åpner appen. Hvis du velger å opprette en konto, lagrer vi også e-postadresse og valgt brukernavn. Du kan logge inn med Google eller Apple, der vi mottar navn og e-postadresse fra leverandøren (Apple kan oppgi en anonymisert videresendingsadresse).
• Posisjon (GPS): GPS-koordinater registreres på tidspunktet for en innsjekk for å verifisere at du faktisk har besøkt stedet. Koordinatene brukes kun til verifisering og lagres som en del av innsjekkoppføringen. Posisjonen leses bare av når appen er åpen – ved en innsjekk og for å vise din plassering på kartet. Appen sporer ikke posisjonen din i bakgrunnen.
• Bilder: Du kan valgfritt laste opp bilder ved innsjekk. Disse lagres i Firebase Storage.
• Innhold: Vurderinger, rapporter og meldinger du sender via kontaktfunksjonen i appen.
• Bruk og analyse: Firebase Analytics samler inn pseudonymiserte bruksdata (for eksempel hvilke skjermbilder som vises, og tidspunkt for bruk) for å forbedre appen.
• Krasjdata: Firebase Crashlytics samler automatisk inn informasjon om appkrasj og feil, inkludert enhetstype og operativsystemversjon, for å hjelpe oss med å feilsøke problemer.
• Integritetsbeskyttelse: Firebase App Check brukes for å bekrefte at forespørsler til vår backend kommer fra ekte installasjoner av appen, og ikke fra misbruk.
• Abonnement: Vi lagrer din kjøps- og abonnementsstatus. Betaling håndteres utelukkende av Apple App Store eller Google Play – vi ser aldri kortdata eller betalingsdetaljer.

3. Hvordan vi bruker dataene, og rettslig grunnlag

Vi bruker opplysningene til følgende formål:

• Levere tjenesten (kontraktoppfyllelse, GDPR art. 6 (1) b): GPS-verifisering av besøk, visning av statistikk og topplister, og administrasjon av brukerkonto.
• Forbedre og feilsøke appen (berettiget interesse, GDPR art. 6 (1) f): Analyse av bruksmønstre og krasjrapporter for å forbedre stabilitet og brukeropplevelse.
• Sikkerhet og misbruksforebygging (berettiget interesse, GDPR art. 6 (1) f): App Check brukes for å beskytte backend mot misbruk.
• Kommunikasjon (berettiget interesse, GDPR art. 6 (1) f): Svar på henvendelser du sender via kontaktfunksjonen.

4. Databehandlere og tredjeparter

Vi deler data med følgende tredjeparter i den utstrekning det er nødvendig for å levere tjenesten:

• Google Firebase (Firestore, Auth, Storage, Analytics, Crashlytics, App Check) – infrastruktur og analyse. Behandlingssted: EU/EØS og USA (se avsnitt 8).
• Apple App Store / Google Play – håndterer betaling og abonnementsbehandling. Vi mottar kun kjøpsstatus, ikke betalingsdetaljer.
• Kartverket – kartdata for Norge, levert via offentlig API.
• OpenStreetMap / OpenFreeMap – kartfliser og geografiske data.

Vi selger aldri personopplysninger til tredjeparter.

5. Lagring og sikkerhet

Opplysningene lagres i Firebase Firestore og Firebase Storage, sikret med tilgangskontrollregler som kun gir brukeren tilgang til egne data. Trafikk krypteres via HTTPS/TLS. Krasjdata (Firebase Crashlytics) oppbevares i om lag 90 dager, og analysedata (Firebase Analytics) oppbevares i opptil 14 måneder, i tråd med Firebases standardinnstillinger for oppbevaring; deretter slettes eller anonymiseres dataene.

Vi oppbevarer kontodata så lenge kontoen er aktiv. Innsjekkdata og annet innhold slettes når du sletter kontoen din (se avsnitt 6).

6. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn: Du kan be om en kopi av personopplysningene vi har om deg.
• Retting: Du kan be om at uriktige opplysninger korrigeres.
• Sletting: Du kan be om at vi sletter dine personopplysninger («retten til å bli glemt»).
• Dataportabilitet: Du kan be om å få utlevert opplysningene i et maskinlesbart format.
• Innsigelse: Du kan protestere mot behandling basert på berettiget interesse.
• Begrensning: Du kan be om at behandlingen begrenses i visse situasjoner.

Slik sletter du konto og data i appen: Gå til Innstillinger → Slett konto. Dette sletter kontoen din og all tilknyttet data umiddelbart. Du kan også kontakte oss direkte på frichutvikling@gmail.com for hjelp med å utøve rettighetene dine.

7. Barn

Oppdag Norge er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis du mener at et barn har oppgitt personopplysninger til oss, ber vi deg kontakte oss umiddelbart slik at vi kan slette disse.

8. Overføring utenfor EØS

Google Firebase kan overføre data til servere utenfor EØS, inkludert USA. Slike overføringer er sikret gjennom EUs standardkontraktsklausuler (SCC) og Googles databehandleravtale. For mer informasjon, se Googles personvernressurser for Firebase.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles i appen eller på denne siden. Ikrafttredelsesdatoen øverst på siden angir når gjeldende versjon trådte i kraft.

10. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

• Nettsted: www.datatilsynet.no
• E-post: postkasse@datatilsynet.no

Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.