Personvernerklæring for Svalk ============================= Gjelder fra: 30. september 2026 Svalk ("appen") er en iPhone-app for utebading, vinter og sommer, laget av Skretteberg AS (org.nr. 937 577 648) ("vi", "oss"), som er behandlingsansvarlig. Appen viser vanntemperaturen på badeplasser, fører en logg over dukkertene dine og tilbyr en sikkerhetsinnsjekk med en badevenn. Denne erklæringen forklarer hvilke data appen behandler, hvorfor, hvem som hjelper oss, og hvilke valg du har. Kontakt: mikkel@mskre.no Kort fortalt ------------ • Du trenger ikke en konto. Svalk oppretter en anonym konto for deg første gang du åpner appen. • Dukkertloggen din og dine egne vannmålinger blir liggende på telefonen din. • Vi lagrer svarene dine fra introduksjonen slik at appen kan planlegge sesongen din. • Hvis du bruker sikkerhetsinnsjekken, lagrer vi navnet ditt og badevennens navn og telefonnummer for den innsjekken, og sender badevennen din en enkelt tekstmelding hvis du ikke sjekker ut i tide. • Vi sporer ikke posisjonen din, viser ikke reklame, selger ikke dataene dine og bruker ikke analyseverktøy. • Du kan slette alt når som helst under Innstillinger → Slett konto. • Blir du med i en gruppe, ser medlemmene visningsnavnet ditt og sesongtallene dine. Hva vi behandler og hvorfor --------------------------- • Svar fra introduksjonen: badeplassen din, erfaring, mål for sesongen, badedager, hvem du bader med, hvor lenge du vanligvis er uti og om du bruker badstue. Brukes til å planlegge sesongen din og tilpasse appen. Lagres i profilen din på serveren vår. • Appspråk og tidssone: for å vise appen og meldinger på ditt språk og til riktig tid. • Samtykket ditt: tidspunktet da du godtok utsagnet "Jeg godtar at Svalk lagrer dukkertene og svarene mine", og tidspunktet da du trekker det tilbake. • Anonym bruker-ID: for å holde dataene dine samlet og koble til abonnementet ditt. • Dukkertlogg og vannmålinger (tid i vannet, vanntemperatur, badeplass, badstue, målinger du legger inn): lagres bare på telefonen din. Vi mottar dem ikke. • Sikkerhetsinnsjekk (Svalk+, bare når du starter en): navnet ditt slik badevennen din kjenner deg, badevennens navn og mobilnummer, navnet på badeplassen, starttidspunktet, fristen og appspråket. Brukes bare til å sende badevennen din en enkelt tekstmelding hvis fristen går ut før du sjekker ut. • E-postadresse og Apple-bruker-ID, bare hvis du velger Sign in with Apple: for å gjenopprette kontoen din på en ny telefon. Apple kan gi oss en privat videresendingsadresse i stedet for den ekte adressen din. • Abonnementsstatus og kjøpshistorikk: for å låse opp Svalk+ og gjenopprette kjøp. Posisjon: hvis du tillater det, bruker appen posisjonen din på denne telefonen til å vise badeplassene i nærheten. Den brukes en gang, bare mens appen er åpen, og sendes aldri til oss eller lagres. Du kan si nei og søke eller bruke kartet i stedet. Badeplassene kommer fra OpenStreetMap (© OpenStreetMap-bidragsytere, ODbL); badeplasser du legger til selv, blir på telefonen din. Badevennens data ---------------- Når du legger til en badevenn, gir du oss navnet og mobilnummeret til vedkommende. Si fra til dem først. Vi bruker nummeret bare til innsjekkene du starter, aldri til noe annet, og sletter det fra serveren vår 7 dager etter at hver innsjekk er avsluttet. Badevennen din kan når som helst be oss om å slette det: mikkel@mskre.no. Grupper og resultatlister ------------------------- Grupper er frivillige. Oppretter du eller blir med i en, lagrer vi gruppens navn, medlemmene og navnet du velger å vise der. Så lenge du er med i minst en gruppe, sender appen oss også fire sesongtall: dukkerter denne sesongen, ukestreaken din, dager med dukkert og klokkeslettet for din tidligste dukkert. Medlemmene i gruppene dine ser navnet ditt og disse tallene. Tiden i vannet, vanntemperaturer, badeplasser og dukkertloggen deles aldri. Når du forlater den siste gruppen din, sletter vi tallene dine. Offentlige grupper kan alle finne og bli med i; private grupper bare med invitasjonskoden. Du kan rapportere en gruppe eller et medlem; rapportene lagres slik at vi kan gå gjennom dem. Helsedata og samtykket ditt --------------------------- Dukkertene dine kan si noe om helsen din. Appen ber derfor om ditt uttrykkelige samtykke før den lagrer noe, og den lagrer ingenting i Apple Helse uten det. Dette samtykket er behandlingsgrunnlaget etter GDPR artikkel 9 nr. 2 bokstav a. Du kan når som helst trekke det tilbake under Innstillinger → Trekk tilbake samtykke, eller slette kontoen din. Å trekke tilbake samtykket påvirker ikke behandling som skjedde før det. Apple Helse ----------- Hvis du tillater det, skriver Svalk hver dukkert du logger til Apple Helse som en treningsøkt, med tid i vannet og vanntemperatur. Svalk leser ingenting fra Apple Helse. Du kan slå dette av når som helst i Helse-appen. Helsedata brukes aldri til reklame eller markedsføring, selges aldri og deles aldri med datameglere. Vanntemperaturer ---------------- Vann- og værdata kommer fra Meteorologisk institutt (MET Norway), lisensiert under CC BY 4.0. Appen spør MET om varselet for badeplassens koordinater, ikke posisjonen din. Som ved enhver nettforespørsel mottar MET telefonens IP-adresse. Behandlingsgrunnlag ------------------- • Å levere tjenesten du har bedt om (avtale): kontoen din, profilen, innsjekker, abonnement og brukerstøtte. • Ditt uttrykkelige samtykke: lagring av dukkertene og svarene dine, og Apple Helse. • Vår berettigede interesse: å holde tjenesten sikker og hindre misbruk (for eksempel en daglig grense for innsjekker, slik at ingen kan bruke den til å sende meldinger til fremmede). Tjenesteleverandører -------------------- • Supabase: database, anonyme kontoer, Sign in with Apple og serverfunksjoner. EU (Stockholm, Sverige). • 46elks: sender innsjekkmeldingen til badevennen din. Sverige. • RevenueCat: håndterer abonnementer og kjøpshistorikk. USA. • Meteorologisk institutt (MET Norway): vanntemperatur og værvarsler. Norge. • Apple: betalinger, Sign in with Apple, Apple Helse på enheten din og Apple Kart til kartet over badeplasser. RevenueCat holder til i USA. Den overføringen bygger på garantiene loven krever, for eksempel standard personvernbestemmelser (standard contractual clauses). Hvor lenge vi lagrer data ------------------------- • Profil og svar: til du sletter kontoen din. • Innsjekker: badevennens nummer slettes 7 dager etter at innsjekken er avsluttet; resten av oppføringen slettes sammen med kontoen din. • Grupper: sesongtallene dine slettes når du forlater den siste gruppen din; medlemskap og rapporter slettes med kontoen din. • Dukkertlogg og målinger: på telefonen din til du sletter dem, sletter kontoen din eller sletter appen. • Innstillinger → Slett konto fjerner profilen din, innsjekkene og alle tilknyttede oppføringer fra databasen vår umiddelbart, og sletter dukkertloggen på telefonen din. • RevenueCat beholder kjøpshistorikken til den slettede anonyme ID-en, fordi Apples faktureringsoppføringer krever det. App Store-abonnementet ditt hører til Apple-ID-en din: å slette kontoen avslutter det ikke. Avslutt det i kontoinnstillingene dine i App Store. Dine rettigheter ---------------- Etter GDPR kan du be om innsyn i, retting, eksport eller sletting av dataene dine, protestere mot eller begrense behandlingen, og trekke tilbake samtykke når som helst. Det meste av dette finner du i appen: endre målet ditt under Innstillinger og slett alt med Slett konto. For alt annet, skriv til mikkel@mskre.no. Du kan også klage til Datatilsynet eller til tilsynsmyndigheten der du bor. Barn ---- Svalk er ikke ment for noen under 16 år, og vi samler ikke bevisst inn data fra barn. Hvis du mener at et barn har brukt appen, kontakt oss, så sletter vi dataene. Endringer --------- Hvis denne erklæringen endres, oppdaterer vi datoen for når den gjelder fra øverst og, ved viktige endringer, gir deg beskjed i appen. Kontakt ------- Skretteberg AS (org.nr. 937 577 648), mikkel@mskre.no ---- en: https://cmwdjuemspmqboldmlzt.supabase.co/functions/v1/legal/privacy?lang=en sv: https://cmwdjuemspmqboldmlzt.supabase.co/functions/v1/legal/privacy?lang=sv da: https://cmwdjuemspmqboldmlzt.supabase.co/functions/v1/legal/privacy?lang=da