Personvernerklæring.

Travler driftes av Haste ("Haste", "vi", "oss"), behandlingsansvarlig for personopplysningene dine. Denne personvernerklæringen forklarer hvordan vi behandler personopplysninger i Travler-appen, i samsvar med EUs personvernforordning (GDPR). Den dekker ikke tredjeparts nettsteder du kan nå via lenker i appen, som har egne erklæringer.

Innhold laget av brukere kan inneholde lenker til tredjeparts nettsteder eller tjenester; vi er ikke ansvarlige for disse tredjepartenes behandling av personopplysninger.

• Haste, etablert i Nederland.
• Kontakt: hello@travlerapp.net

Vi er etablert i EU og er ikke forpliktet til å utpeke en representant etter artikkel 27 eller et personvernombud.

Travler bruker pseudonym innlogging: vi ber ikke om navn, e-post eller telefonnummer for å opprette en konto. Vi behandler:

• Kontodata: en pseudonym bruker-ID, økttokens og en tilfeldig generert, appspesifikk enhetsidentifikator (brukes til sikkerhet og forebygging av misbruk). Selv om vi ikke krever navn, e-post eller telefonnummer, kan disse identifikatorene utpeke deg og regnes derfor som personopplysninger etter GDPR.
• Profil (valgfritt): visningsnavn, profilbilde, avatarfarge, språk.
• Innholdet ditt: Boards, Adventures (titler, beskrivelser, destinasjonstekst, lenker, priser, bilder), stemmer, kommentarer og reaksjoner.
• Chat: meldinger er ende-til-ende-kryptert. De private nøklene dine genereres og lagres kun på enheten din og forlater den aldri; serverne våre lagrer kun offentlige nøkler og en kryptert form av den delte Board-nøkkelen som vi ikke kan dekryptere. Derfor kan vi ikke lese meldingene dine. Vi behandler bare de tekniske metadataene som trengs for å levere dem (Board-ID, avsender-ID, tidsstempler, offentlige nøkler).
• Varsler: push-token, enhetsplattform/-navn og varslingsinnstillingene dine.
• Kjøp: abonnementsnivå/-status og kjøpsoppføringer (ingen kortdata; håndteres av Apple, Google og RevenueCat).
• Annonsering: i gratisversjonen viser vi annonser via Google AdMob. Enhetens annonse-ID brukes til personaliserte annonser kun med ditt samtykke (iOS App Tracking Transparency og Google UMP). Uten samtykke er annonsene ikke-personaliserte.
• Sikkerhetsdata: hashede IP-adresser og rate-limit-tellere for å forebygge misbruk.

Vi samler ikke inn posisjons-/GPS-data eller kontakter, og vi bruker ingen atferdsanalyse fra tredjeparter.

Kamera, bildebibliotek, kalender og varsler bes om kun når du bruker den tilhørende funksjonen, og kan avslås. Å avslå en tillatelse deaktiverer bare den funksjonen.

• Avtale (art. 6 nr. 1 bokstav b): drift av kontoen din og levering av tjenesten, inkludert levering av varsler og behandling av kjøp.
• Berettigede interesser (art. 6 nr. 1 bokstav f): sikkerhet, forebygging av misbruk og visning av ikke-personaliserte annonser som er nødvendige for å støtte gratisversjonen av tjenesten.
• Samtykke (art. 6 nr. 1 bokstav a): personalisert annonsering og bruk av annonse-ID-en din, samt enhetstillatelser. Du kan når som helst trekke tilbake samtykket.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): skatt/regnskap for kjøp og besvarelse av lovlige forespørsler.

Vi deler data med nøye utvalgte tjenesteleverandører som bistår med hosting, autentisering, skylagring, levering av innhold, abonnementer og betalinger, push-varsler, annonsering og bildesøk. Disse leverandørene behandler data på våre vegne under kontraktsmessige garantier, eller som selvstendig behandlingsansvarlige for betalinger og annonsering. Vi kan fra tid til annen benytte andre tjenesteleverandører; informasjon om kategoriene av leverandører vi bruker fremgår av denne erklæringen, og ytterligere informasjon kan gis på forespørsel. Vi selger ikke personopplysningene dine.

Noen leverandører behandler data utenfor EØS. Der det skjer, beskyttes overføringer av EUs standardkontraktsbestemmelser eller en tilstrekkelighetsbeslutning.

• Innhold og kontodata: til du sletter det eller kontoen din.
• Kryptert chat-relé (server): slettes ved levering, og innen 30 dager.
• Varsler i appen: 90 dager.
• Rate-limit-/sikkerhetsoppføringer: korte rullerende vinduer (sekunder til 24 timer).
• Kjøpsoppføringer: så lenge loven krever.

Når du sletter kontoen din, slettes profilen din, push-tokens, stemmer, kommentarer, reaksjoner, krypteringsnøkler og kontooppføring; Boards du er eneeier av slettes, delte Boards overføres til et annet medlem, og dine Adventures anonymiseres.

Chat er ende-til-ende-kryptert; all trafikk bruker TLS; nøkler og chat lagres kryptert på enheten din; og databasetilgang er begrenset per bruker med Row-Level Security.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse mot behandlingen av personopplysningene dine, samt til å trekke tilbake samtykke. Du kan slette kontoen og dataene dine direkte i appen (Innstillinger). For andre forespørsler kan du kontakte hello@travlerapp.net. Vi kan be om informasjonen som trengs for å verifisere forespørselen din. Siden kontoene er anonyme, kan vi være ute av stand til å etterkomme en forespørsel hvis vi ikke kan knytte den til kontoen din (art. 11). Du kan også klage til det nederlandske datatilsynet (Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl) eller til tilsynsmyndigheten i EU-medlemsstaten der du bor eller arbeider.

Travler er ikke ment for barn under 16 år. Vi samler ikke bevisst inn dataene deres.

Vi kan oppdatere denne erklæringen; vesentlige endringer markeres ved å oppdatere datoen ovenfor og med et varsel i appen.

hello@travlerapp.net · https://travlerapp.net