Privatlivspolitik

Senest opdateret: 19. oktober 2026

Revideret 19. oktober 2026: Afsnit 1.2 nævner nu også de daglige grænser for stedsøgninger og kontroller af kontostatus. Revideret 13. oktober 2026: Hvis du logger ind med Apple, gemmer vi nu et krypteret token, som vi kun bruger til at fjerne Naolas adgang til din Apple-konto, når du sletter din Naola-konto (afsnit 1.7, 3, 4, 5.1 og 7). Afsnit 1.7 nævner nu også den enhedsbetegnelse, der gemmes for hver session, afsnit 3 beskriver, hvad Apple og Google modtager, når du logger ind med dem, og afsnit 1.5 oplister alt, hvad appen gemmer på din enhed, også det, der kan blive tilbage på en iPhone, efter du har afinstalleret den. Annoncer indeholder ikke længere affilierede links. Revideret 11. oktober 2026: Vi gemmer ikke længere nogen placering for at måle prognosernes nøjagtighed, som nu måles ved faste vejrstationer, og skærmen Kildenøjagtighed sender kun det land, du vælger (afsnit 1.1, 1.10 og 4). Afsnit 1.3 og 4 fortæller nu også, hvad vi modtager, når du skriver til support, herunder de fejloplysninger, som appen kan udfylde for dig, og hvor længe vi opbevarer dem. Afsnit 3 og 5.1 fortæller nu også, at vores supportindbakke er en Gmail-postkasse, og hvor Google kan gemme e-mailene i den. Revideret 6. oktober 2026: Vejrtjenester modtager nu det sted, du spørger om, afrundet til cirka 1 km, aldrig din præcise placering (afsnit 1.1 og 3), og afsnit 5.1 forklarer klart, hvordan data sendt til Apple og Visual Crossing beskyttes. Revideret 5. oktober 2026: Nye afsnit fortæller, hvem der er ansvarlig for dine data (Hvem vi er), retsgrundlaget for hver brug af dem (afsnit 1.10) og hvordan overførsler uden for Europa beskyttes (afsnit 5.1); afsnit 7 nævner de myndigheder, du kan klage til; afsnit 1.2, 1.3, 4 og 7 beskriver nu tællere til hastighedsbegrænsning, feedback og hvor længe data opbevares, sikkerhedskopier medregnet.

Naola ("vi", "vores", "appen") er en vejrapplikation. Vi er forpligtet til at beskytte dit privatliv. Denne politik forklarer, hvilke data vi indsamler, hvorfor, og hvordan de håndteres.

Hvem vi er

Udgiveren af Naola, som er nævnt nedenfor og har hjemsted i Spanien, er ansvarlig for dine personoplysninger. Efter EU's databeskyttelsesforordning (GDPR) er udgiveren "dataansvarlig": den bestemmer, hvordan dine data bruges.

• Udgiver: New0 apps
• Kontakt: [email protected]

1. Data vi indsamler

1.1 Placeringsdata

Når du giver tilladelse til placering, tilgår appen din enheds geografiske koordinater (breddegrad og længdegrad) for at hente vejrdata for dit område. Placeringsdata er:

• Gemt lokalt på din enhed (i appens lager), så vi kan huske din valgte placering mellem sessioner.
• Sendt til vores backend-server pr. anmodning for at hente vejrdata. De behandles i hukommelsen og gemmes ikke i rå form. Vores server afrunder dem til cirka 1 km og gemmer den afrundede placering, sammen med den prognose eller det stednavn, der er fundet for den, i kortlivede cacher (fra 2 minutter til 1 døgn), så anmodninger fra nærliggende steder kan dele ét svar. Disse cacher er ikke knyttet til nogen bruger, IP-adresse eller enhed, og vi gemmer ingen placering til noget andet formål.
• Videresendt til tredjeparts vejrudbydere (se afsnit 3) for at opnå prognoser. Hver udbyder modtager dine koordinater afrundet til cirka 1 km, aldrig din præcise placering, og kun under API-kaldet.

Skærmen Kildenøjagtighed, der sammenligner vejrtjenester, bruger ikke din placering. Den sender kun landekoden på to bogstaver for det land, du vælger, og som appen foreslår ud fra byen på skærmen eller telefonens regionsindstilling. Ældre versioner af appen sendte også din placering med den anmodning; vores server ignorerer den og gemmer intet.

Du kan nægte placeringstilladelse og manuelt søge efter en by i stedet. Du kan tilbagekalde placeringstilladelsen når som helst via dine enhedsindstillinger.

1.2 IP-adresse og tællere til hastighedsbegrænsning

Af hensyn til hastighedsbegrænsning gemmer vi en envejs kryptografisk hash (SHA-256, lavet med en hemmelig nøgle) af din IP-adresse. Den oprindelige IP-adresse kan ikke gendannes fra denne hash. Hashede IP-registreringer slettes automatisk efter 7 dage.

Nogle grænser beskytter en konto frem for et netværk: daglige lofter pr. konto over vejrforespørgsler, stedsøgninger og kontroller af kontostatus, en grænse for aktiveringskoder til nettet samt grænser for forkerte adgangskoder, for e-mails om nulstilling af adgangskode og tilmelding og for login fra enheder. Deres tællere er knyttet til samme slags hash, lavet af dit konto-id, din e-mailadresse (ved forkerte adgangskoder også kombineret med dit netværk) eller din enheds hemmelighed. Hver tæller indeholder kun sit navn, en dag og et antal og slettes automatisk efter 7 dage, også selvom du sletter din konto før. De tællere, der kun er knyttet til dit konto-id, din e-mailadresse eller din enheds hemmelighed, er med i din dataeksport (afsnit 7).

1.3 Feedback og e-mails til support

Hvis du sender feedback via appen, gemmer vi beskedteksten, dit appsprog og appens version. For at genkende en besked, der ved en fejl er sendt to gange, gemmer vi også en envejs-hash (SHA-256, lavet med en hemmelig nøgle) af beskeden kombineret med din IP-adresse og den time, den blev sendt i, og den opbevares lige så længe som beskeden; selve din IP-adresse gemmes ikke. Feedback er ikke knyttet til dig: der tilføjes ingen e-mail, intet navn og intet konto- eller enheds-id.

Hvis du skriver til [email protected], modtager vi din e-mailadresse og alt, hvad du skriver. Når appen viser en fejl, åbner dens knap Kontakt support en e-mail til os i din egen mailapp, allerede udfyldt med fejlkoden, en reference, appens version, din enheds styresystem og dets version samt appens sprog. Den tilføjer intet andet: ingen placering og intet konto- eller enheds-id. Du kan læse og ændre det hele, før du sender, og intet når os, medmindre du sender det. Referencen er en tilfældig kode, der kun er lavet til den ene anmodning, og den er ikke knyttet til dig. Den svarer til én linje i vores servers fejllog, som kun indeholder fejlen, typen af anmodning og tidspunktet, og som slettes efter højst 7 dage. Cloudflare modtager disse e-mails for os og videresender dem til vores supportindbakke. Vores supportindbakke er en Gmail-postkasse, som Google leverer (afsnit 3 og 5.1). Vi opbevarer din e-mail og vores svar kun så længe, vi har brug for dem til at hjælpe dig. Ligesom for feedback er retsgrundlaget vores legitime interesse i at høre fra dig (afsnit 1.10).

1.4 Abonnementsdata

Hvis du foretager et køb i appen, modtager RevenueCat (den tjeneste, der behandler vores abonnementer) dit numeriske Naola-konto-id (id'et for den anonyme enhedskonto, hvis du aldrig har tilmeldt dig) sammen med din platform (iOS/Android) og butikkens købskvittering. Vi gemmer din abonnementsstatus knyttet til dette konto-id. Dit navn og din e-mailadresse sendes aldrig til RevenueCat.

1.5 Lokalt lager

Appen gemmer følgende på din enhed:

• Din valgte placering (koordinater og bynavn) og den by, du vælger til den daglige prognosenotifikation
• De senest hentede prognoser, så de kan vises offline, og den daglige notifikation kan forberedes på forhånd
• Dine widgets' placeringer og hvad de viser; på iPhone læser widgetsene det fra et lagerområde, som Naola kun deler med sine egne widgets
• Dine indstillinger: sprog, enheder, notifikationer, om du har gennemført introduktionen, og hvilke vejrvarsler du allerede har set eller afvist
• I din enheds sikre lager (Android Keystore eller iOS-nøgleringen): hemmeligheden til din enhedskonto (afsnit 1.7), en tilfældig kode for denne installation, der holder dine logins i den rigtige sessionsplads, og, mens du er logget ind, dit sessionstoken, dit konto-id og din e-mailadresse

Vi modtager intet af dette, bortset fra det, afsnit 1.1 og 1.7 beskriver: det sted, du beder om en prognose for, og enhedshemmeligheden, installationskoden og sessionstokenet, som appen sender for at logge dig ind.

Når du logger ud, fjernes sessionstokenet, konto-id'et og e-mailadressen fra din enhed. På Android sletter afinstallation af appen alle disse data. På iPhone sletter afinstallation det hele undtagen det sikre lager: iOS kan beholde emner i nøgleringen, efter en app er slettet, så enhedskontoens hemmelighed og installationskoden, og også dit sessionstoken, dit konto-id og din e-mailadresse, hvis du ikke loggede ud, kan blive på telefonen, og Naola bruger dem igen, hvis du geninstallerer appen. Webversionen gemmer din valgte placering og dine indstillinger i browserens lager, indtil du rydder det.

1.6 Annoncevisninger og -klik

Brugere af gratisversionen ser ét lille annoncekort nederst på hovedvejrskærmen. Vi bruger ingen tredjeparts annoncenetværk. Alle annoncer serveres fra vores eget backend og indeholder ingen sporingspixels, cookies eller tredjepartsscripts.

De eneste data, vi gemmer relateret til annoncer, er:

• En visningstæller: ét heltal pr. annoncerække, der øges, hver gang backend serverer den annonce. Ikke knyttet til nogen bruger, enhed eller session.
• En kliktæller: ét heltal pr. annoncerække, der øges, hver gang backend modtager en klikrapport. Ikke knyttet til nogen bruger, enhed eller session.

Skemaet har ingen fremmednøgle, IP, tidsstempel eller noget andet felt, der kan knytte en annoncevisning eller et klik tilbage til en individuel bruger. Det er teknisk umuligt at rekonstruere, hvilken bruger der så eller klikkede på en given annonce, selv med fuld databaseadgang.

Annoncer læser ikke enhedens reklameidentifikatorer (IDFA, GAID), sætter ikke cookies og deler ingen data med tredjeparter.

Affilierede links

Annoncer i Naola indeholder ingen affilierede links. Indtil 11. oktober 2026 linkede nogle annoncer til Amazon gennem programmet Amazon Associates, med et tag i linket, der angav Naola som henvisningskilde og intet om dig; hvis du trykkede på en, behandlede Amazon dit besøg efter sin egen privatlivspolitik. Vi opdaterer dette afsnit, før en annonce igen indeholder et affilieret link.

Avanceret-brugere ser ingen annoncer, og der registreres ingen annonce-relaterede data om dem.

1.7 Kontodata

Du behøver ikke at tilmelde dig for at bruge Naola. Ved første start opretter Android- og iOS-appen en anonym enhedskonto: et numerisk id, en pladsholderadresse, som ingen kan modtage post på (…@device.naola.invalid), og en hash af en tilfældig hemmelighed, der opbevares i din enheds nøglelager. Den indeholder ingen personoplysninger. Den findes, så et abonnement købt på den enhed kan genkendes uden at spørge om din e-mail.

Tilmelding med en e-mailadresse, Apple eller Google er valgfri. Du har kun brug for den for at flytte et abonnement mellem Android og iOS. Webversionen opretter aldrig konti: For at bruge Avanceret på nettet genererer du en aktiveringskode i mobilappen.

Det, vi gemmer for en konto:

• E-mailadresse: kun hvis du tilmelder dig (en enhedskonto har kun pladsholderadressen). Gemmes med små bogstaver, så samme konto kan kobles på tværs af enheder. Nogle brugere logger ind med Apples private relay-mail; i det tilfælde ser vi kun relay-adressen, aldrig den underliggende e-mail.
• Adgangskode-hash (kun hvis du sætter en adgangskode): hashes med PBKDF2 (100.000 iterationer, SHA-256, tilfældigt salt pr. bruger). Brugere, der logger ind med Apple eller Google, sætter aldrig en adgangskode.
• Afventende tilmelding: når du tilmelder dig med e-mail, venter din adresse og din adgangskode-hash i en midlertidig post, indtil du indtaster den 6-cifrede kode, vi sender dig på e-mail. Koden er gyldig i 15 minutter; en tilmelding, der aldrig bekræftes, slettes inden for et døgn. Vi opretter først kontoen, når koden er bekræftet.
• OAuth-leverandørlinks (Apple-/Google-subject-ID'er, med den e-mailadresse, udbyderen oplyste ved det login): kun hvis du loggede ind med en af disse udbydere.
• Token til Log ind med Apple (kun hvis du loggede ind med Apple): når du logger ind med Apple, bytter vores server en engangskode fra Apple til et token, gemmer det krypteret og bruger det til én ting: at bede Apple om at fjerne Naolas adgang til din Apple-konto, når du sletter din Naola-konto (afsnit 7). Hvert nyt login med Apple erstatter det. Det indgår ikke i din dataeksport, fordi det er en loginoplysning: sammen med vores nøgle kan det handle på dit login med Apple.
• Sessionernes enheds-id'er: en uigennemsigtig UUID for hver af to sessionspladser: én telefon og én browser. Et abonnement kan bruges på én telefon og i én browser på samme tid. Hvis du logger ind på en anden telefon (eller i en anden browser), bliver den første logget ud efter en kort frist.
• Enhedsbetegnelser for sessioner: telefonens model (for eksempel "iPhone 15") eller browseren og systemet (for eksempel "Chrome · Windows"), der er logget ind i hver plads, så appen kan fortælle dig, hvilken enhed et nyt login ville logge ud. Hvert login erstatter betegnelsen for sin plads. Betegnelserne indgår i din dataeksport.
• Aktiveringskoder: kortlivede NA-XXXX-XXXX-koder (10 minutter, engangsbrug) oprettet i mobilappen for at låse Avanceret op på nettet. Vi gemmer koden, hvem der oprettede den, hvornår og om den er indløst.
• Tidsstempel for kontooprettelse

Webversionen har ingen registreringsformular. For at bruge Avanceret på nettet genererer du en aktiveringskode i mobilappen (Indstillinger → Konto → Aktivér Naola på nettet) og indsætter den på naola.net/activate. Nettet kan ikke selv oprette nye konti eller abonnementer.

Sessioner håndteres via JSON Web Tokens (JWT) signeret med HMAC-SHA256, gyldige i 30 dage. Hver JWT er bundet til enheds-id'et for sin sessionsplads.

1.8 Browsercookies (hjemmeside og webapp)

Naolas hjemmeside (naola.net) og webapp (naola.net/app) bruger kun disse cookies, som begge er strengt nødvendige:

• lang: gemmer din sprogpræference (f.eks. fr, ja), så senere besøg indlæser siden på dit sprog uden at registrere det igen. Levetid på et år, SameSite=Lax, Secure. Indeholder kun sprogkoden (for eksempel fr eller pt-BR).
• session: sættes kun, hvis du aktiverer Naola på nettet med en kode. Den holder dig logget ind i webappen. Levetid på 30 dage, HttpOnly, Secure, SameSite=Strict, så scripts på siden ikke kan læse den. Den fjernes, når du logger ud eller sletter din konto.

Ifølge GDPR/ePrivacy kræver strengt nødvendige cookies ikke forudgående samtykke. lang-cookien sættes enten, når du vælger et sprog i sidefoden, eller når webstedet registrerer din browsers Accept-Language-header og omdirigerer dig til det tilsvarende sprog første gang.

Vores analyse sætter ingen cookies (se afsnit 1.9). Du kan slette cookies når som helst i din browsers indstillinger. Android- og iOS-apperne bruger ikke browsercookies.

1.9 Hjemmesideanalyse

For at forstå, hvor mange der besøger naola.net og webappen, og hvilke sider de bruger, kører vi Matomo, et analyseværktøj med åben kildekode, på en server, vi lejer hos o2switch, et hostingfirma i Frankrig, og som nås via Cloudflare. De gemmer eller videresender kun disse data for at drive den for os og bruger dem aldrig til andet. Android- og iOS-apperne indeholder slet ingen analyse.

Dette er analyse, ikke sporing:

• Ingen cookies. Matomo kører i sin cookiefri tilstand og gemmer intet på din enhed.
• Din IP-adresse gemmes ikke. Din browser skal sende den for at nå analyseserveren, men Matomo afkorter den til dens første blok (for eksempel 81.0.0.0), før noget gemmes.
• Ingen genkendelse over tid eller på tværs af websteder. Sidevisninger samles til et besøg ved hjælp af en kode, der skifter hver 24. time, så et besøg den ene dag ikke kan kobles til den næste dags besøg eller til andre websteder.
• Ingen følsomme sider eller links. Analysen kører ikke på siderne til nulstilling af adgangskode, aktivering og sletning af konto og registrerer aldrig noget efter et "?" i en webadresse, hvor koder og links står.
• Intet sælges, deles eller bruges til annoncering.

Det registrerer Matomo: de sider, du ser, det websted, der linkede dig hertil, din browser, dit styresystem, din skærmstørrelse og dit sprog samt et omtrentligt land. Individuelle besøg slettes efter 6 måneder; derefter gemmer vi kun totaler, såsom sidevisninger pr. måned.

Retsgrundlaget er vores legitime interesse i at vide, hvordan siden bruges (GDPR art. 6, stk. 1, litra f). Hvis du vil fravælge, så slå "Do Not Track" eller Global Privacy Control til i din browser: Så indlæses Matomo slet ikke.

1.10 Hvorfor vi bruger dine data (retsgrundlag)

Efter GDPR skal enhver brug af personoplysninger have et retsgrundlag. Vores er:

• At levere den tjeneste, du beder om (opfyldelse af vores aftale med dig i henhold til servicevilkårene, GDPR art. 6, stk. 1, litra b): at sende din placering, eller den by, du søger efter, for at få en prognose, og at gemme den kortvarigt, afrundet til cirka 1 km, så anmodninger fra nærliggende steder kan dele ét svar (afsnit 1.1 og 3); din enhedskonto og, hvis du opretter en konto, din tilmelding, dit login og dine sessioner (afsnit 1.7); din abonnementsstatus og dens købshændelser (afsnit 1.4); aktiveringskoder og session-cookien til nettet (afsnit 1.7 og 1.8); og de e-mails, vi sender dig.
• At holde tjenesten tilgængelig og sikker (vores legitime interesse, GDPR art. 6, stk. 1, litra f): tællerne til hastighedsbegrænsning i afsnit 1.2. Vores interesse er at holde Naola kørende for alle, holde omkostningerne under kontrol og beskytte konti mod angreb som gætning af adgangskoder.
• At høre fra dig (vores legitime interesse, GDPR art. 6, stk. 1, litra f): at gemme og læse den feedback, du sender (afsnit 1.3), for at rette problemer og forbedre Naola.
• At forstå, hvordan hjemmesiden bruges (vores legitime interesse, GDPR art. 6, stk. 1, litra f): hjemmesideanalysen, der er beskrevet i afsnit 1.9.

Du kan til enhver tid gøre indsigelse mod en brug, der bygger på vores legitime interesse (afsnit 7).

2. Data vi ikke indsamler

• Ingen tilmelding kræves på Android, iOS eller web: mobilapperne opretter kun en anonym enhedskonto (se afsnit 1.7)
• Ingen e-mailadresser, medmindre du vælger at tilmelde dig (valgfrit, se afsnit 1.7)
• Ingen navne eller andre personlige identifikatorer
• Ingen sporing: mobilapperne indeholder ingen analyser, og hjemmesidens analyse sætter ingen cookies og gemmer ingen IP-adresse (se afsnit 1.9)
• Ingen reklameidentifikatorer (IDFA, GAID)
• Ingen tredjeparts annoncenetværk eller SDK'er
• Ingen sporingscookies (kun de strengt nødvendige cookies lang og session, se afsnit 1.8)
• Ingen nedbrudsrapportering eller telemetri
• Ingen forbindelse mellem annoncevisninger/klik og nogen bruger eller enhed

3. Tredjepartstjenester

For at levere vejrdata sendes dine koordinater til følgende tjenester ved hver vejranmodning:

• Open-Meteo: vejrdata
• OpenWeather: vejrdata og stedsøgning
• Apple Weather: vejrdata og vejrvarsler
• WeatherAPI.com^a: vejrdata
• Visual Crossing^a: vejrdata
• Google^a: vejrdata

^a Tilgængelig med Naola Avanceret.

Til hosting:

• Cloudflare: driver vores backend, vores database (afsnit 5) og denne hjemmeside.
• o2switch: hoster den server, der kører vores hjemmesideanalyse (afsnit 1.9), i Frankrig.

Til køb i appen:

• RevenueCat: abonnementsadministration

Til login, kun hvis du vælger det:

• Apple (Log ind med Apple): Apple bekræfter, hvem du er, og giver appen et identitetstoken med id'et for din Apple-konto og din e-mailadresse, eller en privat videresendelsesadresse, hvis du vælger at skjule den. Naola beder ikke Apple om dit navn. Vores server kontrollerer tokenet mod Apples offentliggjorte nøgler. Den sender også Apple engangskoden fra dit login for at få det token, der er beskrevet i afsnit 1.7, og sender det token tilbage til Apple, når du sletter din konto (afsnit 7).
• Google (Log ind med Google): Google bekræfter, hvem du er, og giver appen et identitetstoken med id'et for din Google-konto og din e-mailadresse. Tokenet kan også indeholde navnet og profilbilledet for din Google-konto; vores server læser kun konto-id'et, e-mailadressen og om Google har bekræftet den, og gemmer intet andet fra tokenet. Den kontrollerer tokenet mod Googles offentliggjorte nøgler og sender intet om dig til Google.

Til e-mail:

• Brevo: sender de e-mails, vi sender dig (bekræftelseskoder ved tilmelding og links til nulstilling af adgangskode), og videresender feedback, du sender fra appen, til vores supportindbakke. Tjenesten modtager modtagerens e-mailadresse og beskedens indhold.
• Google (Gmail): vores supportindbakke. Den gemmer de e-mails, du sender til [email protected], og som Cloudflare videresender dertil, den feedback, Brevo videresender fra appen, og vores svar. Det er en almindelig Gmail-konto, ikke en virksomhedstjeneste med en databehandleraftale, så Google behandler disse e-mails efter sine egne vilkår og sin egen privatlivspolitik.

Hver tjeneste har sin egen privatlivspolitik, linket ovenfor. Vi opfordrer dig til at gennemgå dem.

Enhver tredjepart, vi deler dine data med, skal give dem samme eller tilsvarende beskyttelse som denne politik. Vores tjenesteudbydere (Cloudflare, o2switch, RevenueCat og Brevo) må kun bruge dine data til at levere deres tjeneste til os, i henhold til databehandleraftaler, der forpligter dem til at beskytte dataene. Apple og Google driver deres logintjenester som uafhængige virksomheder under deres egne privatlivspolitikker, der er linket til ovenfor. Vejrudbyderne modtager kun det, som en prognose eller en søgning kræver: koordinater afrundet til cirka 1 km eller teksten i en bysøgning og, hvor en tjeneste har brug for dem, appens sprog og landet. De modtager aldrig din IP-adresse, din konto eller nogen anden identifikator.

Vores hjemmesideanalyse (afsnit 1.9) kører på en server, vi lejer hos o2switch, og som nås via Cloudflare. De gemmer eller videresender kun disse data for at drive den for os, og ingen analysevirksomhed modtager dem.

4. Dataopbevaring

5. Placering af databehandling

Naolas database opbevares under Cloudflares EU-jurisdiktion: en bindende begrænsning, fastsat da databasen blev oprettet, som holder alle konto-, abonnements- og feedbackposter, vi gemmer, inden for EU og forhindrer, at de flyttes andetsteds hen. Vores backend kører på Cloudflare Workers, et globalt distribueret netværk, så en forespørgsel først kan blive behandlet på den edge-lokation, der er tættest på dig, før den når databasen. Placeringskoordinater behandles kun i hukommelsen og skrives aldrig til vores database.

5.1 Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Nogle af tjenesterne i afsnit 3 har hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), så data, vi sender til dem, forlader EØS. Hver af disse overførsler er beskyttet, som GDPR kræver:

• Schweiz og Storbritannien. Open-Meteo (Schweiz), OpenWeather og WeatherAPI.com (Storbritannien) befinder sig i lande, som Europa-Kommissionen har fastslået beskytter personoplysninger tilstrækkeligt (en "tilstrækkelighedsafgørelse").
• USA: Data Privacy Framework. Google og Cloudflare er certificeret under EU-U.S. Data Privacy Framework, som Europa-Kommissionen også har anerkendt som tilstrækkeligt. Vores supportindbakke er en Gmail-postkasse (afsnit 3): Google leverer Gmail i Europa gennem Google Ireland Limited og kan gemme e-mailene i den på servere i USA, hvor Google LLC er certificeret under denne ramme.
• USA: standardkontraktbestemmelser. RevenueCat er bundet af Europa-Kommissionens standardkontraktbestemmelser gennem sin databehandleraftale med os.
• USA: Apple og Visual Crossing. Ingen af dem er certificeret under Data Privacy Framework, og ingen af dem har underskrevet standardkontraktbestemmelser med os. Derfor sender vi dem, til prognoser, kun det, som en prognose kræver: det sted, du spørger om, afrundet til cirka 1 km, og, hvor tjenesten har brug for dem, appens sprog og landet. Sammen med det modtager de aldrig din præcise placering, din IP-adresse, din konto eller nogen anden identifikator. Da intet knytter oplysningerne til dig, vurderer vi, at de ikke identificerer dig over for dem. Log ind med Apple er den eneste undtagelse, og kun hvis du vælger det: vores server sender Apple engangskoden fra dit login og, når du sletter din konto, det token, den fik med den (afsnit 1.7), så Apple kan afslutte Naolas adgang til din Apple-konto. Begge er knyttet til din Apple-konto, som Apple allerede har, og vi sender intet andet med dem. Vi sender dem kun, fordi du valgte at logge ind med Apple, og for at afslutte den adgang, når du sletter din konto.

Brevo og o2switch har hjemsted i Frankrig, inden for EU. Cloudflare besvarer hver forespørgsel i det datacenter, der ligger nærmest dig, og som kan ligge uden for EØS, mens vores database bliver i EU (afsnit 5). Hvis du vil spørge om disse garantier eller have en kopi af dem, så skriv til [email protected].

6. Børns privatliv

Naola er ikke rettet mod børn. Du skal være mindst 13 år for at bruge appen, eller den digitale samtykkealder i dit land, hvis den er højere (14 år i Spanien), og vi indsamler ikke bevidst personoplysninger fra nogen, der er yngre. Du behøver ikke at tilmelde dig for at bruge appen. Hvis du mener, at et barn under den alder har givet os personoplysninger, så kontakt os på [email protected], så sletter vi dem.

7. Dine rettigheder

I henhold til GDPR (artikel 15, 17 og 20) og lignende regler har du ret til indsigt i, sletning af og overførsel af dine data. Naola tilbyder disse rettigheder som selvbetjening, så du ikke behøver at skrive til supporten eller vente på en manuel behandling, men e-mail er stadig en mulighed, hvis du ikke kan bruge appen.

Eksportér dine data (art. 15 og 20)

I mobilappen: Indstillinger → Konto → Eksportér mine data. Du får en JSON-fil med hver række, vi har knyttet til din konto (profil, herunder enhedsbetegnelsen for hver session, OAuth-links, abonnementsrettigheder, historik over abonnementshændelser, metadata om aktiveringskoder og de tællere til hastighedsbegrænsning, der er knyttet til din konto, hver med navn, dag og antal). Loginoplysninger, såsom din adgangskode-hash og tokenet til Log ind med Apple, er udeladt. Eksporten er i et struktureret, maskinlæsbart format, så den kan overføres til andre tjenester.

På nettet: Når Naola er aktiveret i din browser, Indstillinger → Konto → Eksportér mine data i webappen på naola.net/app. Hvis du ikke kan bruge appen, så skriv til [email protected].

Slet din konto (art. 17)

I mobilappen: Indstillinger → Konto → Slet min konto. En bekræftelse i to trin fjerner hver række knyttet til brugeren fra vores database (profil, OAuth-links, tokenet til Log ind med Apple, aktiveringskoder, abonnementsrettigheder, historik over webhook-hændelser).

På nettet: naola.net/delete-account, med en aktiveringskode fra mobilappen; sletningen er øjeblikkelig og permanent. Hvis du ikke kan bruge appen, så skriv til [email protected] fra adressen på din konto, så sletter vi den inden for 30 dage.

Hvis du loggede ind med Apple, beder sletningen af din konto også Apple om at fjerne Naolas adgang til din Apple-konto. Det gør vi, efter dine data er slettet, og det forsinker eller blokerer aldrig sletningen. Hvis Apple ikke kan nås efter tre forsøg, eller vi ikke har noget token for din konto (for eksempel fordi du sidst loggede ind med Apple, før vi begyndte at gemme et), kan Naola stadig stå på listen i indstillingerne for din Apple-konto, hvor du selv kan fjerne det.

To ting består i kort tid efter en sletning. Tællere til hastighedsbegrænsning, der er knyttet til din konto, slettes ikke; de udløber af sig selv inden for 7 dage (afsnit 1.2). Og vores databaseudbyder, Cloudflare, fører en gendannelseshistorik over databasen (D1 Time Travel), så den kan gendannes efter en fejl: slettede data forsvinder fra den historik inden for 30 dage.

Vigtigt: abonnementer faktureres af Apple og Google, ikke af os. Sletning af din Naola-konto opsiger ikke dit abonnement i App Store eller Google Play. Før du sletter, skal du gå til Indstillinger → [dit navn] → Abonnementer på iPhone eller Google Play → Betalinger og abonnementer → Abonnementer på Android og opsige Naola Avanceret, ellers vil du fortsat blive opkrævet ved fornyelse. Vi fjerner straks vores rettighedspost, så appen holder op med at behandle dig som Avanceret-abonnent, men betalingsforholdet forbliver hos butikken, indtil du opsiger der.

Andre rettigheder

Du har også ret til at få urigtige data berigtiget, til at begrænse, hvordan vi bruger dine data, og til at gøre indsigelse mod en brug, der bygger på vores legitime interesse (afsnit 1.10). Hvis du vil bruge en af disse rettigheder, eller hvis du har andre spørgsmål om dine data, så skriv til [email protected].

Klager

Du har ret til at klage til en databeskyttelsesmyndighed. Vores tilsynsmyndighed er den spanske databeskyttelsesmyndighed (AEPD), fordi Naola udgives fra Spanien. Du kan også klage til myndigheden der, hvor du bor eller arbejder; Det Europæiske Databeskyttelsesråd oplister myndighederne i EU og EØS. Du behøver ikke at kontakte os først, men vi vil gerne forsøge at løse problemet på [email protected].

8. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Når vi gør det, offentliggør vi den nye version på denne side med en ny dato. Hvis en ændring er væsentlig, for eksempel en ny type data eller en ny brug af dem, meddeler vi det også i appen.

9. Kontakt

For privatlivsrelaterede spørgsmål eller dataanmodninger, kontakt os på: [email protected]

Denne oversættelse er kun til orientering. Den engelske version er den juridisk bindende tekst; i tilfælde af uoverensstemmelser har den engelske version forrang.