Denne erklæringen forklarer hvordan Soppo AS («Soppo», «vi» eller «oss») behandler personopplysninger når du bruker Soppo-appen, nettsidene våre eller kontakter oss. Den gjelder blant annet konto, soppbok, læring, kart, egne notater og funn, grupper, innlegg og meldinger.
1. Hvem er behandlingsansvarlig?
Soppo AS er behandlingsansvarlig. Spørsmål om personvern og forespørsler om rettigheter kan sendes til hei@soppo.no.
2. Opplysninger vi behandler
Hva vi behandler, avhenger av hvilke funksjoner du bruker. Du bestemmer selv om du vil fylle ut valgfrie profilfelt, dele innhold, laste opp bilder eller gi tilgang til posisjon.
Konto og innlogging
- E-postadresse, unik bruker-ID og opplysninger som er nødvendige for å opprette, sikre og administrere kontoen.
- Innloggingsleverandør og tekniske autentiseringsopplysninger når du bruker e-post og passord, Logg på med Apple eller Google.
- Passord håndteres av autentiseringstjenesten vår og lagres ikke av oss i lesbar form.
Profil og sosiale funksjoner
- Brukernavn, valgfritt navn, profilbilde eller avatar, biografi, region, interesser og fagroller du velger å vise.
- Grupper, medlemskap, følgere og hvem du følger, artsfølger, reaksjoner, sankepoeng og varsler i appen.
- Innstillinger for direktemeldinger, lesebekreftelser, varsler, blokkeringer og dempede samtaler.
Brukernavn, profil, innlegg, kommentarer og aktivitet du deler i åpne områder kan ses av andre brukere. Innhold i private grupper og samtaler er bare ment for deltakerne, men lagres hos oss for å levere funksjonen og kan behandles når det er nødvendig for sikkerhet, rapportbehandling eller lovpålagte plikter.
Innhold du oppretter
- Innlegg, kommentarer, meldinger, bilder, chatvedlegg, notater og registrerte funn.
- Forslag til forbedringer, stemmer, rapporter om innhold eller brukere og kommunikasjon med kundestøtte.
- Opplysninger du selv inkluderer i tekst eller bilder. Unngå å dele sensitive opplysninger om deg selv eller andre.
Bilder lastes bare opp når du selv velger dem til for eksempel profil, innlegg eller melding. Appen kan også lagre bilder lokalt når du ber om å eksportere eller dele dem.
Læring, progresjon og abonnement
Det meste av læringsprogresjonen, favoritter, notater og appinnstillinger lagres lokalt på enheten og knyttes til brukeren på den enheten. Vi kan samtidig behandle begrensede kontoopplysninger om tilgang til prøveperioder og Supersanker, samt aggregerte hendelser fra bildequiz for å levere tjenesten og hindre automatisert misbruk.
Når kjøp eller abonnement tilbys, kan vi motta produkt, abonnementsstatus, utløpsdato og en teknisk transaksjonsreferanse fra butikkplattformen. Soppo mottar ikke det fullstendige betalingskortnummeret ditt.
Posisjon og kart
Hvis du gir tillatelse, bruker appen posisjonen enheten din oppgir mens du bruker kartet, for å vise hvor du er, sentrere kartet og følge bevegelsen din. Presis posisjon brukes bare dersom du har tillatt det. Soppo lagrer ikke denne løpende posisjonen i brukerprofilen, bruker den ikke til å generere arts- eller sannsynlighetskart og viser den ikke til andre brukere.
Kartet leveres med Mapbox SDK. Når kartet brukes, kan Mapbox motta IP-adresse, enhets- og kartdata og, dersom du har gitt posisjonstillatelse, avidentifisert posisjons- og brukstelemetri i samsvar med Mapbox sine egne personvernregler.
Du kan avslå eller trekke tilbake posisjonstilgang i telefonens innstillinger. Kartet kan fortsatt brukes manuelt, men funksjoner som «vis min posisjon» vil ikke virke. Stedsnavn du søker etter sendes til Mapbox for å levere søkeresultater.
Hvis du selv skriver inn eller publiserer et sted i et innlegg, funn eller en tur, behandles dette som innhold du aktivt har valgt å dele. Dette er atskilt fra den løpende enhetsposisjonen som brukes i kartvisningen.
Tekniske data og sikkerhet
- IP-adresse, tidspunkt, appversjon, operativsystem, enhetstype og tekniske forespørselsdata hos våre driftsleverandører.
- Quizhendelser som start, fullføring, antall spørsmål og tidsbruk. For misbruksvern kan IP-adressen omgjøres til en hash og brukes i midlertidige sperrer.
- Feil, sikkerhetshendelser og diagnostikk som er nødvendig for å holde tjenesten stabil og trygg.
Soppo bruker Sentry til å oppdage krasj, tekniske feil og ytelsesproblemer i appen. Ved en feil kan Sentry motta tidspunkt, app- og buildversjon, operativsystem, enhetsmodell, teknisk stakkspor og begrensede tekniske hendelser før feilen. Vi har slått av skjermbilder, visningshierarki, skjermopptak og konsolldata, og filtrerer bort forespørselsinnhold, søkeparametere og direkte identifikatorer. Sentry brukes ikke til annonsering eller profilering.
Vi bruker ikke reklamenettverk og selger ikke personopplysninger.
Nettsiden og henvendelser
Når du besøker nettsiden, behandler hosting- og sikkerhetsleverandøren nødvendige forespørselsdata. Valgt lyst eller mørkt tema lagres bare lokalt i nettleseren din og brukes ikke til sporing. Dette er forklart nærmere i erklæringen om informasjonskapsler. Når du kontakter oss, behandler vi e-postadresse, navn, innholdet i henvendelsen og nødvendig historikk for å besvare og følge opp saken.
Interesse for å bli testbruker
Når du melder interesse som testbruker, behandler vi navn, e-postadresse, oppgitt sopperfaring og om du bruker iPhone eller Android. Når du trykker «Send inn interesse», sendes opplysningene kryptert til en funksjon hos Vercel. Funksjonen bruker Resend til å levere henvendelsen til Soppos e-postinnboks. Skjemaet lagres ikke i en egen testbrukerdatabase på nettsiden.
Vi bruker navn og e-post for å kontakte deg og administrere testingen. Opplysninger om erfaring og enhet brukes bare til å finne en passende testplass og gi deg relevante testoppgaver. De brukes ikke til annonsering, generell profilering eller vurderinger av deg utenfor Soppo-testingen, og deles ikke med andre testere.
Behandlingen bygger på samtykket du gir når du sender inn interessen, jf. GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket eller be om sletting ved å kontakte oss. Hvis det ikke opprettes et testforhold, sletter vi henvendelsen senest 12 måneder etter at den ble mottatt. Hvis du blir testbruker, lagres nødvendige opplysninger mens testingen pågår og slettes senest tre måneder etter at testforholdet er avsluttet, med mindre lov eller et konkret rettskrav krever lengre oppbevaring.
3. Hvorfor vi bruker opplysningene
- Opprette og sikre kontoen og gjennomføre innlogging.
- Levere profil, grupper, innlegg, meldinger, varsler, læring, kart og andre funksjoner du ber om.
- Gi tilgang til prøveperioder, kjøpt innhold og abonnement.
- Moderere innhold, behandle rapporter, håndheve bruksvilkårene og beskytte brukere og tjenesten mot misbruk.
- Feilsøke, vedlikeholde og forbedre ytelse og brukervennlighet.
- Besvare henvendelser og oppfylle rettslige plikter.
4. Behandlingsgrunnlag
Avtale
Vi behandler konto-, profil-, innholds-, meldings- og abonnementsopplysninger når det er nødvendig for å levere Soppo og oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.
Berettiget interesse
Vi behandler begrensede tekniske data, sikkerhetslogger, rapporter og kundeservicehistorikk når det er nødvendig for stabil drift, feilretting, moderering, dokumentasjon og forebygging av misbruk, jf. GDPR artikkel 6 nr. 1 bokstav f. Vi vurderer at disse interessene ikke veier tyngre enn dine rettigheter og friheter.
Samtykke og valg på enheten
Tilgang til posisjon og bilder styres gjennom valg du gjør i appen og operativsystemet. Der behandlingen krever samtykke, kan det trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Tilbaketrekking kan føre til at den aktuelle funksjonen ikke lenger virker.
Rettslig plikt
Vi kan behandle opplysninger når dette er nødvendig for å oppfylle lovkrav, for eksempel bokføring, håndtering av myndighetskrav eller dokumentasjon av sikkerhetshendelser, jf. GDPR artikkel 6 nr. 1 bokstav c.
5. Hvem opplysningene deles med
Vi deler bare opplysninger når det er nødvendig for funksjonen, når du selv deler med andre brukere, eller når loven krever det. Leverandørene får ikke bruke data på våre vegne til egne markedsføringsformål.
- Supabase leverer database, autentisering, fillagring og backend. Supabase behandler kontoopplysninger og data som lagres i skytjenesten på våre vegne.
- Mapbox leverer kart, kartfliser og stedsøk og kan motta tekniske data og kart-/posisjonstelemetri.
- Sentry leverer feil- og ytelsesovervåking og behandler begrensede tekniske diagnoseopplysninger på våre vegne.
- Apple og Google behandler opplysninger når du bruker deres innlogging, appbutikk eller betalingsløsning. De opptrer også etter sine egne vilkår og personvernerklæringer.
- Vercel leverer hosting, distribusjon og sikkerhet for nettsiden.
- Resend leverer e-post fra testbrukerskjemaet og behandler skjemainnhold og nødvendige leveringsdata på våre vegne.
- Offentlige myndigheter eller andre kan motta opplysninger når vi er rettslig forpliktet, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Andre brukere mottar opplysningene du velger å gjøre synlige eller sende til dem. Ikke del andres personopplysninger eller bilder uten nødvendig tillatelse.
6. Overføring utenfor EØS
Noen leverandører eller underleverandører kan behandle opplysninger utenfor EØS. Når GDPR krever det, bruker vi et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EU-kommisjonens standard personvernbestemmelser, sammen med nødvendige tilleggstiltak. Du kan kontakte oss for mer informasjon om overføringsgrunnlag for en bestemt leverandør.
7. Hvor lenge lagres opplysningene?
- Konto, profil og tilknyttede skydata lagres mens kontoen er aktiv eller så lenge funksjonen krever det.
- Innlegg, kommentarer og meldinger lagres til de slettes av deg, samtalen eller innholdet fjernes, kontoen slettes, eller lagring ikke lenger er nødvendig. Innhold kan oppbevares lenger hvis det er nødvendig for rapportbehandling, sikkerhet eller rettskrav.
- Lokale data blir på enheten til du sletter dem, sletter appdata eller avinstallerer appen. Kontosletting fjerner ikke nødvendigvis kopier som bare ligger lokalt på enheten.
- Tekniske logger, quiz- og misbruksdata lagres i en begrenset periode bestemt av behovet for drift, sikkerhet og dokumentasjon, og slettes eller anonymiseres når behovet faller bort.
- Kundeservice og regnskapsopplysninger lagres så lenge saken krever det eller loven pålegger oss det.
Når du sletter kontoen i appens innstillinger, slettes kontoen og tilknyttede personopplysninger som vi ikke må beholde. Enkelte kopier kan ligge midlertidig i sikkerhetskopier frem til de overskrives. Opplysninger som må beholdes på grunn av lov, sikkerhet eller rettskrav sperres for andre formål.
8. Dine valg og rettigheter
Avhengig av vilkårene i GDPR kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Du kan trekke tilbake samtykke og endre tillatelser i telefonens innstillinger.
Profilopplysninger kan endres i appen, og kontoen kan slettes under innstillinger. Du kan også lese om sletting av konto eller sende en personvernforespørsel til hei@soppo.no. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din.
9. Barn og unge
Du må være minst 13 år for å opprette konto. Dersom loven krever samtykke eller godkjenning fra forelder eller foresatt, må dette foreligge. Brukere skal ikke publisere personopplysninger eller bilder av barn uten nødvendig rettslig grunnlag og tillatelse.
10. Sikkerhet
Vi bruker tilgangsstyring, autentisering, begrensede tilganger i databasen, kryptert transport, dataminimering og andre tekniske og organisatoriske tiltak. Ingen digital tjeneste kan garanteres å være helt sikker. Varsle oss raskt dersom du tror kontoen eller opplysninger i Soppo er utsatt.
11. Klage
Ta gjerne kontakt med oss først, slik at vi kan forsøke å løse saken. Du har også rett til å klage til Datatilsynet.
12. Endringer
Vi oppdaterer erklæringen når funksjoner, leverandører eller behandlingen endres. Ved vesentlige endringer informerer vi i appen, på nettsiden eller på annen egnet måte før endringen trer i kraft når dette er nødvendig.
13. Kontakt
Soppo AS
hei@soppo.no