Denne erklæringen forklarer hvordan Soppo AS («Soppo», «vi» eller «oss») behandler personopplysninger når du bruker Soppo-appen, nettsidene våre eller kontakter oss. Den gjelder blant annet konto, soppbok, læring, kart, egne notater og funn, innlegg og kommentarer.
1. Hvem er behandlingsansvarlig?
Soppo AS er behandlingsansvarlig. Spørsmål om personvern og forespørsler om rettigheter kan sendes til hei@soppo.no.
2. Opplysninger vi behandler
Hva vi behandler, avhenger av hvilke funksjoner du bruker. Du bestemmer selv om du vil fylle ut valgfrie profilfelt, dele innhold, laste opp bilder eller gi tilgang til posisjon.
Konto og innlogging
- E-postadresse, unik bruker-ID og opplysninger som er nødvendige for å opprette, sikre og administrere kontoen.
- Innloggingsleverandør og tekniske autentiseringsopplysninger når du bruker e-post og passord, Logg på med Apple eller Google.
- Passord håndteres av autentiseringstjenesten vår og lagres ikke av oss i lesbar form.
- Versjonen av bruksvilkårene du har godtatt og tidspunktet for aksepten lagres sammen med bruker-ID-en din. Aksepten er ikke et samtykke til reklame eller sporing.
Profil og sosiale funksjoner
- Brukernavn, valgfritt navn, profilbilde eller avatar, biografi, region, interesser og fagroller du velger å vise.
- Følgere og hvem du følger, artsfølger, reaksjoner, sankepoeng og varsler i appen.
- Innstillinger for varsler og blokkeringer.
Brukernavn, profil, innlegg, kommentarer og aktivitet du deler i åpne områder kan ses av andre brukere. Hvem du følger, brukes blant annet til å vise relevante innlegg. Dette er forbindelser du oppretter inne i Soppo; appen leser ikke telefonens kontaktliste.
Private meldinger og grupper er ikke aktivert i den nåværende appversjonen. Hvis du har brukt slike funksjoner i en tidligere versjon, kan tidligere innhold og medlemskap fortsatt være lagret. Private samtaler og grupper er bare ment for deltakerne, men opplysninger kan også behandles ved rapportering, sikkerhetshendelser eller lovpålagte plikter.
Innhold du oppretter
- Innlegg, kommentarer, bilder, notater og registrerte funn, samt eventuelt tidligere lagrede meldinger og chatvedlegg.
- Forslag til forbedringer, stemmer, rapporter om innhold eller brukere og kommunikasjon med kundestøtte.
- Opplysninger du selv inkluderer i tekst eller bilder. Unngå å dele sensitive opplysninger om deg selv eller andre.
Profilbilder og bilder du velger til innlegg, lastes opp for å vise innholdet. Bilder i egne notater kan lagres lokalt eller lastes opp dersom du velger sikkerhetskopiering av bildene. At et bilde bare ligger på enheten, betyr ikke at teksten i notatet også bare lagres lokalt. Appen kan dessuten lagre bilder lokalt når du ber om å eksportere eller dele dem.
Læring, progresjon og abonnement
Svar, tekstkladder, læringsprogresjon, resultater, eksamenshistorikk, favoritter, notattekst og relevante appinnstillinger lagres på enheten. Når du er innlogget, synkroniseres slike opplysninger også til Supabase og knyttes til brukerkontoen. Dette gjør det mulig å gjenopprette arbeidet og fortsette på en annen enhet. Ved nettbrudd kan lokale endringer vente på neste vellykkede synkronisering.
Vi behandler også quizhendelser, for eksempel hvilke oppgaver som er besvart, resultat og tidsbruk. Opplysningene brukes til å vise fremgang, tilpasse læringen, forstå bruken av funksjonene og beskytte tjenesten mot misbruk. Opplysningene er ikke nødvendigvis anonyme eller bare aggregerte.
Kjøp og abonnement er ikke aktivert i den nåværende appversjonen. Dersom dette tilbys senere, oppdaterer vi informasjonen før opplysningene behandles. Ved slike kjøp kan vi motta produkt, abonnementsstatus, utløpsdato og en teknisk transaksjonsreferanse fra butikkplattformen. Soppo mottar ikke det fullstendige betalingskortnummeret ditt.
Posisjon og kart
Hvis du gir tillatelse, bruker appen posisjonen enheten din oppgir mens du bruker kartet, for å vise hvor du er, sentrere kartet og følge bevegelsen din. Presis posisjon brukes bare dersom du har tillatt det. Soppo lagrer ikke denne løpende posisjonen i brukerprofilen, bruker den ikke til å generere arts- eller sannsynlighetskart og viser den ikke til andre brukere.
Kartet leveres med Mapbox SDK. Når kartet brukes, kan Mapbox motta IP-adresse, tekniske identifikatorer, enhets- og kartdata og, dersom du har gitt posisjonstillatelse, posisjons- og brukstelemetri. Mapbox beskriver at telemetrien avidentifiseres og aggregeres for å levere og forbedre karttjenestene. Du finner mer informasjon i Mapbox sin personvernerklæring. Kartets informasjonsmeny har et valg for å reservere seg mot Mapbox-telemetri.
Valget om Mapbox-telemetri er atskilt fra telefonens posisjonstillatelse. Reservasjon mot telemetri er ikke det samme som å slå av kartet eller posisjonsvisningen. Mapbox mottar fortsatt nødvendige forespørsler for å levere kartfliser og stedsøk. Mapbox kan opptre som selvstendig behandlingsansvarlig når selskapet bestemmer formålet med egen behandling, slik det beskrives i deres personvernerklæring.
Du kan avslå eller trekke tilbake posisjonstilgang i telefonens innstillinger. Kartet kan fortsatt brukes manuelt, men funksjoner som «vis min posisjon» vil ikke virke. Stedsnavn du søker etter sendes til Mapbox for å levere søkeresultater.
Vi leser ikke nettleserhistorikken din. Soppo henter ikke historikk fra Safari, Chrome eller andre nettlesere, og samler ikke inn hvilke nettsider du besøker utenfor appen. «Søkehistorikk» i App Store-opplysningene gjelder stedsøk inne i Soppos kart. Søkeordene sendes til Mapbox og kan inngå i tekniske feillogger. Det er ikke det samme som nettleserhistorikk.
For steder du lagrer i kartet, kan du velge lagring på enheten eller kryptert skylagring. Ved skylagring sendes koordinater, valgte arter, notater og andre stedsopplysninger over en kryptert forbindelse til Supabase og knyttes til kontoen. Koordinatene krypteres på serveren før lagring. Notater, artsvalg, eier-ID og tidspunkt er ikke omfattet av denne særskilte koordinatkrypteringen. Dette er ikke ende-til-ende-kryptering, og opplysningene er ikke anonyme.
Fra appversjon 1.0.0, bygg 70, holdes kartsteder merket som lokale utenfor den generelle kontosynkroniseringen. I tidligere versjoner kunne også disse stedene bli med i kontosikkerhetskopien. Den oppdaterte appen fjerner slike kopier fra den aktive kontosikkerhetskopien ved neste vellykkede synkronisering, uten å slette stedene fra enheten. Dette skjer ikke før appen er oppdatert og synkroniseringen er gjennomført; eldre sikkerhetskopier kan bestå midlertidig.
Hvis du selv skriver inn eller publiserer et sted i et innlegg, funn eller en tur, behandles dette som innhold du aktivt har valgt å dele. Dette er atskilt fra den løpende enhetsposisjonen som brukes i kartvisningen.
Varsler
Hvis du tillater pushvarsler, registrerer vi en teknisk enhets-ID og et varslingstoken sammen med kontoen, plattform, appversjon, språk og tidssone. Expo og telefonens varslingstjeneste behandler token og varselinnhold for å levere varselet. Vi kan registrere at et varsel er åpnet, for å vise riktig innhold og forstå bruken av varslene. Du kan slå av varsler i appen eller i telefonens innstillinger.
Tekniske data og sikkerhet
- IP-adresse, tidspunkt, appversjon, operativsystem, enhetstype og tekniske forespørselsdata hos våre driftsleverandører.
- Quizhendelser som start, fullføring, antall spørsmål og tidsbruk. For misbruksvern kan IP-adressen omgjøres til en hash og brukes i midlertidige sperrer.
- Feil, sikkerhetshendelser og diagnostikk som er nødvendig for å holde tjenesten stabil og trygg.
Soppo bruker Sentry til å oppdage krasj, tekniske feil og ytelsesproblemer i appen. Sentry kan motta tidspunkt, app- og buildversjon, operativsystem, enhetsmodell, tekniske stakkspor, nettverks- og ytelsesmålinger og begrensede tekniske hendelser før en feil. Skjermbilder, visningshierarki, skjermopptak og konsolldata er slått av.
Vi filtrerer enkelte opplysninger, men filtreringen dekker ikke alle nettadresser og ytelsesmålinger. Tekniske bruker-ID-er, filstier, søkeord fra stedsøk og forespørselsparametere kan derfor følge med i diagnostikken. Feil- og ytelsesdata kan være knyttet til kontoen eller enheten og skal ikke regnes som anonyme. Sentry brukes til drift og feilretting, ikke annonsering eller profilering.
Vi bruker ikke reklamenettverk og selger ikke personopplysninger.
Botbeskyttelse
Vi bruker Cloudflare Turnstile ved enkelte kontohandlinger for å beskytte mot automatisert misbruk. Cloudflare behandler tekniske signaler som IP-adresse, nettleserinformasjon og sikkerhetsdata om forbindelsen. Vi sender ikke passord eller innholdet i e-postfeltet til Turnstile. Vår bruk gjelder sikkerhet og bygger på berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f, ikke på at du godtar bruksvilkårene. Cloudflare behandler også signaler som selvstendig behandlingsansvarlig for å forbedre botbeskyttelsen. Les Cloudflares Turnstile Privacy Addendum.
Nettsiden og henvendelser
Når du besøker nettsiden, behandler Vercel nødvendige forespørselsdata og anonymisert besøksstatistikk gjennom Vercel Web Analytics. Statistikken kan omfatte besøkt side, henvisende side, tidspunkt, omtrentlig geografisk område, nettleser, operativsystem og enhetstype. Løsningen bruker ikke informasjonskapsler og knytter ikke statistikken til navn, e-postadresse eller en permanent brukerprofil. Valgt lyst eller mørkt tema lagres bare lokalt i nettleseren. Dette er forklart nærmere i erklæringen om informasjonskapsler. Når du kontakter oss, behandler vi e-postadresse, navn, innholdet i henvendelsen og nødvendig historikk for å besvare og følge opp saken.
3. Hvorfor vi bruker opplysningene
- Opprette og sikre kontoen og gjennomføre innlogging.
- Levere profil, innlegg, varsler, læring, kart og andre funksjoner du ber om, og synkronisere arbeidet ditt.
- Tilpasse læringsoppgaver og innhold ut fra fremgang, interesser og hvem du følger.
- Administrere tilganger og eventuelle tidligere kjøp eller prøveperioder.
- Moderere innhold, behandle rapporter, håndheve bruksvilkårene og beskytte brukere og tjenesten mot misbruk.
- Feilsøke, vedlikeholde og forbedre ytelse og brukervennlighet.
- Besvare henvendelser og oppfylle rettslige plikter.
4. Behandlingsgrunnlag
Avtale
Vi behandler konto-, profil-, innholds-, meldings- og abonnementsopplysninger når det er nødvendig for å levere Soppo og oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.
Berettiget interesse
Vi behandler begrensede tekniske data, sikkerhetslogger, rapporter og kundeservicehistorikk når det er nødvendig for stabil drift, feilretting, moderering, dokumentasjon og forebygging av misbruk, jf. GDPR artikkel 6 nr. 1 bokstav f. Dette grunnlaget kan bare brukes når våre berettigede interesser ikke overstyres av dine interesser, rettigheter og friheter. Du kan protestere mot slik behandling.
Samtykke og valg på enheten
Tilgang til posisjon og bilder styres gjennom valg du gjør i appen og operativsystemet. Der behandlingen krever samtykke, kan det trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Tilbaketrekking kan føre til at den aktuelle funksjonen ikke lenger virker.
Rettslig plikt
Vi kan behandle opplysninger når dette er nødvendig for å oppfylle lovkrav, for eksempel bokføring, håndtering av myndighetskrav eller dokumentasjon av sikkerhetshendelser, jf. GDPR artikkel 6 nr. 1 bokstav c.
5. Hvem opplysningene deles med
Vi deler bare opplysninger når det er nødvendig for funksjonen, når du selv deler med andre brukere, eller når loven krever det. Leverandørene får ikke bruke data på våre vegne til egne markedsføringsformål.
- Supabase leverer database, autentisering, fillagring og backend. Supabase behandler blant annet kontoopplysninger, innhold du laster opp, synkronisert læringsprogresjon, notattekst og valgfri skylagring av kartsteder på våre vegne.
- Mapbox leverer kart, kartfliser og stedsøk og kan motta tekniske data og kart-/posisjonstelemetri.
- Sentry leverer feil- og ytelsesovervåking og behandler begrensede tekniske diagnoseopplysninger på våre vegne.
- Expo og Apple/Google sine varslingstjenester leverer pushvarsler og behandler nødvendige varslingstokener og varselinnhold.
- Apple og Google behandler opplysninger når du bruker deres innlogging, appbutikk eller betalingsløsning. De opptrer også etter sine egne vilkår og personvernerklæringer.
- Vercel leverer hosting, distribusjon, sikkerhet og anonymisert besøksstatistikk for nettsiden.
- Resend leverer e-post og tjenestemeldinger som velkomstmail. Resend behandler mottakeradresse, meldingsinnhold og nødvendige leveringsdata på våre vegne.
- Cloudflare leverer Turnstile for botbeskyttelse og behandler tekniske sikkerhetssignaler som beskrevet over.
- Offentlige myndigheter eller andre kan motta opplysninger når vi er rettslig forpliktet, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Andre brukere mottar opplysningene du velger å gjøre synlige eller sende til dem. Ikke del andres personopplysninger eller bilder uten nødvendig tillatelse.
6. Overføring utenfor EØS
Soppos Supabase-prosjekt er plassert i Stockholm, Sverige (eu-north-1). Den primære databasen, autentiseringstjenesten og fillagringen er dermed plassert i EØS. Regionvalget betyr ikke at all behandling hos alle leverandører bare skjer i EØS: blant annet global funksjonskjøring, tekniske logger, support og underleverandører kan innebære behandling i andre land.
Supabase beskriver behandlingen og overføringsreglene i sin databehandleravtale, som inkluderer EU-kommisjonens standard personvernbestemmelser for aktuelle overføringer. Se også Supabases underleverandører. Mapbox opplyser at tjenesten behandler data blant annet i USA. Mapbox beskriver sine overføringsmekanismer i personvernerklæringen og databehandleravtalen.
Noen leverandører eller underleverandører kan behandle opplysninger utenfor EØS. Når GDPR krever det, bruker vi et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EU-kommisjonens standard personvernbestemmelser, sammen med nødvendige tilleggstiltak. Du kan kontakte oss for mer informasjon om overføringsgrunnlag for en bestemt leverandør.
7. Hvor lenge lagres opplysningene?
- Konto, profil og tilknyttede skydata lagres mens kontoen er aktiv eller så lenge funksjonen krever det.
- Innlegg, kommentarer og meldinger lagres til de slettes av deg, samtalen eller innholdet fjernes, kontoen slettes, eller lagring ikke lenger er nødvendig. Innhold kan oppbevares lenger hvis det er nødvendig for rapportbehandling, sikkerhet eller rettskrav.
- Lokale data blir på enheten til du sletter dem, sletter appdata eller avinstallerer appen. Kontosletting fjerner ikke nødvendigvis kopier som bare ligger lokalt på enheten.
- Tekniske logger, quiz- og misbruksdata lagres i en begrenset periode bestemt av behovet for drift, sikkerhet og dokumentasjon, og slettes eller anonymiseres når behovet faller bort.
- Kundeservice og regnskapsopplysninger lagres så lenge saken krever det eller loven pålegger oss det.
Når du sletter kontoen i appens innstillinger, slettes kontoen og tilknyttede personopplysninger som vi ikke må beholde. Enkelte kopier kan ligge midlertidig i sikkerhetskopier frem til de overskrives. Opplysninger som må beholdes på grunn av lov, sikkerhet eller rettskrav sperres for andre formål.
8. Dine valg og rettigheter
Avhengig av vilkårene i GDPR kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Du kan trekke tilbake samtykke og endre tillatelser i telefonens innstillinger.
Profilopplysninger kan endres i appen, og kontoen kan slettes under innstillinger. Du kan også lese om sletting av konto eller sende en personvernforespørsel til hei@soppo.no. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din.
9. Barn og unge
Du må være minst 13 år for å opprette konto. Dersom loven krever samtykke eller godkjenning fra forelder eller foresatt, må dette foreligge. Brukere skal ikke publisere personopplysninger eller bilder av barn uten nødvendig rettslig grunnlag og tillatelse.
10. Sikkerhet
Vi bruker tilgangsstyring, autentisering, begrensede tilganger i databasen, kryptert transport, dataminimering og andre tekniske og organisatoriske tiltak. Ingen digital tjeneste kan garanteres å være helt sikker. Varsle oss raskt dersom du tror kontoen eller opplysninger i Soppo er utsatt.
11. Klage
Ta gjerne kontakt med oss først, slik at vi kan forsøke å løse saken. Du har også rett til å klage til Datatilsynet.
12. Endringer
Vi oppdaterer erklæringen når funksjoner, leverandører eller behandlingen endres. Ved vesentlige endringer informerer vi i appen, på nettsiden eller på annen egnet måte før endringen trer i kraft når dette er nødvendig.
13. Kontakt
Soppo AS
hei@soppo.no