Personvernerklæring

Sist oppdatert: 19. oktober 2026

Revidert 19. oktober 2026: Punkt 1.2 nevner nå også de daglige grensene for stedssøk og kontroller av kontostatus. Revidert 13. oktober 2026: Hvis du logger på med Apple, beholder vi nå et kryptert token som vi bare bruker til å fjerne Naolas tilgang til Apple-kontoen din når du sletter Naola-kontoen din (punkt 1.7, 3, 4, 5.1 og 7). Punkt 1.7 nevner nå også enhetsetiketten som lagres for hver økt, punkt 3 beskriver hva Apple og Google mottar når du logger på med dem, og punkt 1.5 lister opp alt appen lagrer på enheten din, også det som kan bli liggende på en iPhone etter at du har avinstallert den. Annonser inneholder ikke lenger affiliate-lenker. Revidert 11. oktober 2026: vi beholder ikke lenger noen posisjon for å måle hvor nøyaktige prognosene er, noe som nå måles ved faste værstasjoner, og skjermen Kildenøyaktighet sender bare landet du velger (avsnitt 1.1, 1.10 og 4). Avsnitt 1.3 og 4 forteller nå også hva vi mottar når du sender e-post til support, inkludert feilopplysningene appen kan fylle ut for deg, og hvor lenge vi oppbevarer dem. Avsnitt 3 og 5.1 forteller nå også at support-innboksen vår er en Gmail-postkasse, og hvor Google kan lagre e-postene i den. Revidert 6. oktober 2026: værtjenester mottar nå stedet du spør om avrundet til omtrent 1 km, aldri den nøyaktige posisjonen din (avsnitt 1.1 og 3), og avsnitt 5.1 sier tydelig hvordan data som sendes til Apple og Visual Crossing, er beskyttet. Revidert 5. oktober 2026: nye avsnitt forteller hvem som er ansvarlig for dataene dine (Hvem vi er), det rettslige grunnlaget for hver bruk av dem (avsnitt 1.10) og hvordan overføringer utenfor Europa er beskyttet (avsnitt 5.1); avsnitt 7 nevner myndighetene du kan klage til; avsnitt 1.2, 1.3, 4 og 7 beskriver nå tellere for hastighetsbegrensning, tilbakemeldinger og hvor lenge data lagres, sikkerhetskopier medregnet.

Naola ("vi", "vår", "appen") er en værapplikasjon. Vi er forpliktet til å beskytte personvernet ditt. Denne erklæringen forklarer hvilke data vi samler inn, hvorfor og hvordan de håndteres.

Hvem vi er

Utgiveren av Naola, som er oppgitt nedenfor og holder til i Spania, er ansvarlig for personopplysningene dine. Etter EUs personvernforordning (GDPR) er utgiveren "behandlingsansvarlig": den bestemmer hvordan dataene dine brukes.

• Utgiver: New0 apps
• Kontakt: [email protected]

1. Data vi samler inn

1.1 Posisjonsdata

Når du gir posisjonstillatelse, får appen tilgang til enhetens geografiske koordinater (breddegrad og lengdegrad) for å hente værdata for ditt område. Posisjonsdata er:

• Lagret lokalt på enheten din (i applagringen) slik at vi kan huske den valgte posisjonen mellom økter.
• Sendt til vår backend-server per forespørsel for å hente værdata. Dataene behandles i minnet og lagres ikke i rå form. Serveren vår avrunder dem til omtrent 1 km og beholder den avrundede posisjonen, sammen med prognosen eller stedsnavnet som er funnet for den, i kortvarige hurtigbuffere (fra 2 minutter til 1 døgn), slik at forespørsler fra steder i nærheten kan dele ett svar. Disse hurtigbufferne er ikke knyttet til noen bruker, IP-adresse eller enhet, og vi beholder ingen posisjon til noe annet formål.
• Videresendt til tredjeparts værleverandører (se avsnitt 3) for å innhente prognoser. Hver leverandør mottar koordinatene dine avrundet til omtrent 1 km, aldri den nøyaktige posisjonen din, og kun under varigheten av API-kallet.

Skjermen Kildenøyaktighet, som sammenligner værtjenester, bruker ikke posisjonen din. Den sender bare landkoden på to bokstaver for landet du velger, som appen foreslår ut fra byen på skjermen eller regioninnstillingen på telefonen din. Eldre versjoner av appen sendte også posisjonen din med den forespørselen; serveren vår ignorerer den og lagrer ingenting.

Du kan nekte posisjonstillatelse og manuelt søke etter en by i stedet. Du kan tilbakekalle posisjonstillatelsen når som helst via enhetens innstillinger.

1.2 IP-adresse og tellere for hastighetsbegrensning

For hastighetsbegrensningsformål lagrer vi en envegs kryptografisk hash (SHA-256, laget med en hemmelig nøkkel) av IP-adressen din. Den opprinnelige IP-adressen kan ikke gjenopprettes fra denne hashen. Hashede IP-registreringer slettes automatisk etter 7 dager.

Noen grenser beskytter en konto snarere enn et nettverk: daglige tak per konto på værforespørsler, stedssøk og kontroller av kontostatus, en grense for aktiveringskoder for nettet og grenser for feil passord, for e-poster om tilbakestilling av passord og registrering og for innlogginger fra enheter. Tellerne deres er knyttet til samme type hash, laget av konto-ID-en din, e-postadressen din (ved feil passord også kombinert med nettverket ditt) eller enhetens hemmelighet. Hver teller inneholder bare navnet sitt, en dag og et antall, og slettes automatisk etter 7 dager, selv om du sletter kontoen din tidligere. Tellerne som bare er knyttet til konto-ID-en din, e-postadressen din eller enhetens hemmelighet, er med i dataeksporten din (avsnitt 7).

1.3 Tilbakemeldinger og e-post til support

Hvis du sender tilbakemelding via appen, lagrer vi meldingsteksten, appspråket ditt og appversjonen. For å kjenne igjen en melding som er sendt to ganger ved en feil, lagrer vi også en envegs hash (SHA-256, laget med en hemmelig nøkkel) av meldingen kombinert med IP-adressen din og timen den ble sendt, og den oppbevares like lenge som meldingen; selve IP-adressen din lagres ikke. Tilbakemelding er ikke knyttet til deg: ingen e-post, navn, konto-ID eller enhets-ID legges ved.

Hvis du sender e-post til [email protected], mottar vi e-postadressen din og alt du skriver. Når appen viser en feil, åpner knappen Kontakt support en e-post til oss i din egen e-postapp, allerede fylt ut med feilkoden, en referanse, appversjonen, enhetens operativsystem og versjonen av det, og appspråket. Den legger ikke til noe annet: ingen posisjon og ingen konto- eller enhets-ID. Du kan lese og endre alt før du sender, og ingenting når oss med mindre du sender det. Referansen er en tilfeldig kode som lages bare for den ene forespørselen, og den er ikke knyttet til deg. Den tilsvarer én linje i serverens feillogg, som bare inneholder feilen, typen forespørsel og tidspunktet, og som slettes etter høyst 7 dager. Cloudflare tar imot disse e-postene for oss og videresender dem til support-innboksen vår. Support-innboksen vår er en Gmail-postkasse som Google leverer (avsnitt 3 og 5.1). Vi oppbevarer e-posten din og svaret vårt bare så lenge vi trenger dem for å hjelpe deg. Som for tilbakemeldinger er det rettslige grunnlaget vår berettigede interesse i å høre fra deg (avsnitt 1.10).

1.4 Abonnementsdata

Hvis du foretar et kjøp i appen, mottar RevenueCat (tjenesten som behandler abonnementene våre) den numeriske Naola-konto-ID-en din (ID-en til den anonyme enhetskontoen hvis du aldri har registrert deg), sammen med plattformen din (iOS/Android) og kjøpskvitteringen fra butikken. Vi lagrer abonnementsstatusen din knyttet til denne konto-ID-en. Navnet og e-postadressen din sendes aldri til RevenueCat.

1.5 Lokal lagring

Appen lagrer følgende på enheten din:

• Din valgte posisjon (koordinater og bynavn) og byen du velger for det daglige prognosevarselet
• De sist hentede prognosene, slik at de kan vises uten nett og det daglige varselet kan forberedes på forhånd
• Posisjonene til widgetene dine og hva de viser; på iPhone leser widgetene dette fra et lagringsområde som Naola bare deler med sine egne widgeter
• Innstillingene dine: språk, enheter, varsler, om du har fullført introduksjonen, og hvilke værvarsler du allerede har sett eller avvist
• I enhetens sikre lagring (Android Keystore eller iOS-nøkkelringen): hemmeligheten til enhetskontoen din (punkt 1.7), en tilfeldig kode for denne installasjonen som holder påloggingene dine i riktig øktplass, og, mens du er pålogget, økttokenet ditt, konto-ID-en og e-postadressen din

Vi mottar ingenting av dette, bortsett fra det punkt 1.1 og 1.7 beskriver: stedet du ber om en prognose for, og enhetshemmeligheten, installasjonskoden og økttokenet som appen sender for å logge deg på.

Når du logger ut, fjernes økttokenet, konto-ID-en og e-postadressen fra enheten din. På Android sletter avinstallering av appen alle disse dataene. På iPhone sletter avinstallering alt unntatt den sikre lagringen: iOS kan beholde objekter i nøkkelringen etter at en app er slettet, så enhetskontoens hemmelighet og installasjonskoden, og også økttokenet, konto-ID-en og e-postadressen din hvis du ikke logget ut, kan bli liggende på telefonen, og Naola bruker dem igjen hvis du installerer appen på nytt. Nettversjonen lagrer den valgte posisjonen og innstillingene dine i nettleserens lagring til du tømmer den.

1.6 Annonsevisninger og klikk

Brukere av gratisversjonen ser ett lite annonsekort nederst på hovedværskjermen. Vi bruker ingen tredjeparts annonsenettverk. Alle annonser serveres fra vår egen backend og inneholder ingen sporingspiksler, informasjonskapsler eller tredjepartsskript.

De eneste dataene vi lagrer knyttet til annonser er:

• En visningsteller: ett heltall per annonserad, som økes hver gang backend serverer den annonsen. Ikke knyttet til noen bruker, enhet eller økt.
• En klikkteller: ett heltall per annonserad, som økes hver gang backend mottar en klikkrapport. Ikke knyttet til noen bruker, enhet eller økt.

Skjemaet har ingen fremmednøkkel, IP, tidsstempel eller andre felter som kan koble en annonsevisning eller et klikk tilbake til en individuell bruker. Det er teknisk umulig å rekonstruere hvilken bruker som så eller klikket på en gitt annonse, selv med full databasetilgang.

Annonser leser ikke enhetens reklameidentifikatorer (IDFA, GAID), setter ikke informasjonskapsler, og deler ingen data med tredjeparter.

Tilknyttede lenker

Annonser i Naola inneholder ingen affiliate-lenker. Frem til 11. oktober 2026 lenket noen annonser til Amazon gjennom programmet Amazon Associates, med en tagg i lenken som oppga Naola som henvisningskilde og ingenting om deg; hvis du trykket på en, behandlet Amazon besøket ditt etter sin egen personvernerklæring. Vi oppdaterer dette punktet før en annonse igjen inneholder en affiliate-lenke.

Avansert-brukere ser ingen annonser, og det registreres ingen annonse-relaterte data om dem.

1.7 Kontodata

Du trenger ikke å registrere deg for å bruke Naola. Ved første oppstart oppretter Android- og iOS-appene en anonym enhetskonto: en numerisk ID, en plassholderadresse som ingen kan motta e-post på (…@device.naola.invalid), og en hash av en tilfeldig hemmelighet som oppbevares i enhetens nøkkellager. Den inneholder ingen personopplysninger. Den finnes slik at et abonnement kjøpt på den enheten blir gjenkjent uten at vi ber om e-postadressen din.

Registrering med e-postadresse, Apple eller Google er valgfritt. Du trenger det bare for å flytte et abonnement mellom Android og iOS. Nettversjonen oppretter aldri kontoer: for å bruke Avansert på nettet genererer du en aktiveringskode i mobilappen.

Det vi lagrer for en konto:

• E-postadresse: bare hvis du registrerer deg (en enhetskonto har bare plassholderadressen). Lagres med små bokstaver slik at samme konto kan kobles på tvers av enheter. Noen logger inn med Apples private reléadresse; da ser vi kun reléadressen, aldri den underliggende e-posten.
• Passord-hash (kun hvis du setter et passord): hashet med PBKDF2 (100 000 iterasjoner, SHA-256, tilfeldig salt per bruker). Brukere som logger inn med Apple eller Google setter aldri passord.
• Ventende registrering: når du registrerer deg med e-post, venter adressen og passord-hashen din i en ventende post til du skriver inn den 6-sifrede koden vi sender deg på e-post. Koden er gyldig i 15 minutter; en registrering som aldri bekreftes, slettes innen et døgn. Vi oppretter kontoen først når koden er bekreftet.
• OAuth-leverandørkoblinger (Apple-/Google-subject-ID-er, med e-postadressen leverandøren oppga ved den påloggingen): kun hvis du logget inn med en av disse leverandørene.
• Token for Logg på med Apple (kun hvis du logget på med Apple): når du logger på med Apple, bytter serveren vår en engangskode fra Apple mot et token, lagrer det kryptert og bruker det til én ting: å be Apple fjerne Naolas tilgang til Apple-kontoen din når du sletter Naola-kontoen din (punkt 7). Hver ny pålogging med Apple erstatter det. Det er ikke med i dataeksporten din, fordi det er en påloggingsopplysning: sammen med nøkkelen vår kan det handle på påloggingen din med Apple.
• Enhets-ID-er for økter: en ugjennomsiktig UUID for hver av to øktplasser: én telefon og én nettleser. Et abonnement kan brukes på én telefon og én nettleser samtidig. Innlogging på en ny telefon (eller en ny nettleser) logger ut den første etter en kort overgangsperiode.
• Enhetsetiketter for økter: telefonens modell (for eksempel "iPhone 15") eller nettleseren og systemet (for eksempel "Chrome · Windows") som er pålogget i hver plass, slik at appen kan fortelle deg hvilken enhet en ny pålogging ville logget ut. Hver pålogging erstatter etiketten for sin plass. Etikettene er med i dataeksporten din.
• Aktiveringskoder: kortvarige NA-XXXX-XXXX-koder (10 minutter, engangsbruk) opprettet i mobilappen for å låse opp Avansert på nettet. Vi lagrer koden, hvem som lagde den, når og om den er innløst.
• Tidsstempel for kontooppretting

Nettversjonen har ikke et registreringsskjema. For å bruke Avansert på nettet genererer du en aktiveringskode i mobilappen (Innstillinger → Konto → Aktiver Naola på nettet) og limer den inn på naola.net/activate. Nettversjonen kan ikke opprette nye kontoer eller nye abonnementer på egen hånd.

Økter håndteres med JSON Web Tokens (JWT) signert med HMAC-SHA256, gyldige i 30 dager. Hver JWT er bundet til enhets-ID-en for sin øktplass.

1.8 Nettleser-informasjonskapsler (nettsted og nettapp)

Naolas nettsted (naola.net) og nettapp (naola.net/app) bruker bare disse informasjonskapslene, som begge er strengt nødvendige:

• lang: lagrer språkpreferansen din (f.eks. fr, ja) slik at senere besøk laster nettstedet på språket ditt uten å registrere det på nytt. Ett års levetid, SameSite=Lax, Secure. Inneholder kun språkkoden (for eksempel fr eller pt-BR).
• session: settes bare hvis du aktiverer Naola på nettet med en kode. Den holder deg innlogget i nettappen. 30 dagers levetid, HttpOnly, Secure, SameSite=Strict, slik at skript på siden ikke kan lese den. Den fjernes når du logger ut eller sletter kontoen din.

I henhold til GDPR/ePrivacy krever strengt nødvendige informasjonskapsler ikke forhåndssamtykke. lang-informasjonskapselen settes enten når du velger et språk i bunnteksten, eller når nettstedet registrerer nettleserens Accept-Language-header og omdirigerer deg til tilsvarende språk for første gang.

Analysen vår setter ingen informasjonskapsler (se avsnitt 1.9). Du kan slette informasjonskapsler når som helst i nettleserens innstillinger. Android- og iOS-appene bruker ikke nettleser-informasjonskapsler.

1.9 Nettstedsanalyse

For å forstå hvor mange som besøker naola.net og nettappen, og hvilke sider de bruker, kjører vi Matomo, et analyseverktøy med åpen kildekode, på en server vi leier fra o2switch, et hostingselskap i Frankrike, og som nås via Cloudflare. De lagrer eller videresender disse dataene bare for å drive tjenesten for oss, og bruker dem aldri til noe annet. Android- og iOS-appene inneholder ingen analyse i det hele tatt.

Dette er analyse, ikke sporing:

• Ingen informasjonskapsler. Matomo kjører i sin modus uten informasjonskapsler og lagrer ingenting på enheten din.
• IP-adressen din lagres ikke. Nettleseren din må sende den for å nå analyseserveren, men Matomo forkorter den til den første blokken (for eksempel 81.0.0.0) før noe lagres.
• Ingen gjenkjenning over tid eller på tvers av nettsteder. Sidevisninger grupperes i et besøk ved hjelp av en kode som endres hver 24. time, slik at et besøk én dag ikke kan kobles til neste dags besøk eller til andre nettsteder.
• Ingen sensitive sider eller lenker. Analysen kjører ikke på sidene for tilbakestilling av passord, aktivering og sletting av konto, og registrerer aldri noe etter et "?" i en nettadresse, der koder og lenker står.
• Ingenting selges, deles eller brukes til reklame.

Dette registrerer Matomo: sidene du ser på, nettstedet som lenket deg hit, nettleseren, operativsystemet, skjermstørrelsen og språket ditt, og et omtrentlig land. Enkeltbesøk slettes etter 6 måneder; deretter beholder vi bare totaler, for eksempel sidevisninger per måned.

Det rettslige grunnlaget er vår berettigede interesse i å vite hvordan nettstedet brukes (GDPR art. 6 nr. 1 bokstav f). Hvis du vil reservere deg, slår du på "Do Not Track" eller Global Privacy Control i nettleseren: Da lastes Matomo ikke i det hele tatt.

1.10 Hvorfor vi bruker dataene dine (rettslig grunnlag)

Etter GDPR må all bruk av personopplysninger ha et rettslig grunnlag. Våre er:

• Å levere tjenesten du ber om (oppfyllelse av avtalen vår med deg etter vilkårene for bruk, GDPR art. 6 nr. 1 bokstav b): å sende posisjonen din, eller byen du søker etter, for å få en prognose, og å beholde den en kort stund, avrundet til omtrent 1 km, slik at forespørsler fra steder i nærheten kan dele ett svar (avsnitt 1.1 og 3); enhetskontoen din og, hvis du oppretter en konto, registreringen, innloggingen og øktene dine (avsnitt 1.7); abonnementsstatusen din og kjøpshendelsene for den (avsnitt 1.4); aktiveringskoder og session-informasjonskapselen for nettet (avsnitt 1.7 og 1.8); og e-postene vi sender deg.
• Å holde tjenesten tilgjengelig og sikker (vår berettigede interesse, GDPR art. 6 nr. 1 bokstav f): tellerne for hastighetsbegrensning i avsnitt 1.2. Vår interesse er å holde Naola i gang for alle, holde kostnadene under kontroll og beskytte kontoer mot angrep som gjetting av passord.
• Å høre fra deg (vår berettigede interesse, GDPR art. 6 nr. 1 bokstav f): å lagre og lese tilbakemeldingene du sender (avsnitt 1.3), for å løse problemer og forbedre Naola.
• Å forstå hvordan nettstedet brukes (vår berettigede interesse, GDPR art. 6 nr. 1 bokstav f): nettstedsanalysen som er beskrevet i avsnitt 1.9.

Du kan når som helst protestere mot en bruk som bygger på vår berettigede interesse (avsnitt 7).

2. Data vi ikke samler inn

• Ingen registrering kreves på Android, iOS eller nettet: mobilappene oppretter bare en anonym enhetskonto (se avsnitt 1.7)
• Ingen e-postadresser, med mindre du velger å registrere deg (valgfritt, se avsnitt 1.7)
• Ingen navn eller andre personlige identifikatorer
• Ingen sporing: mobilappene inneholder ingen analyse, og nettstedets analyse setter ingen informasjonskapsler og lagrer ingen IP-adresse (se avsnitt 1.9)
• Ingen reklameidentifikatorer (IDFA, GAID)
• Ingen tredjeparts annonsenettverk eller SDK-er
• Ingen sporingsinformasjonskapsler (kun de strengt nødvendige informasjonskapslene lang og session, se avsnitt 1.8)
• Ingen krasjrapportering eller telemetri
• Ingen kobling mellom annonsevisninger/klikk og noen bruker eller enhet

3. Tredjepartstjenester

For å levere værdata sendes koordinatene dine til følgende tjenester under hver værforespørsel:

• Open-Meteo: værdata
• OpenWeather: værdata og stedssøk
• Apple Weather: værdata og farevarsler
• WeatherAPI.com^a: værdata
• Visual Crossing^a: værdata
• Google^a: værdata

^a Tilgjengelig med Naola Avansert.

For hosting:

• Cloudflare: kjører backenden vår, databasen vår (avsnitt 5) og dette nettstedet.
• o2switch: hoster serveren som kjører nettstedsanalysen vår (avsnitt 1.9), i Frankrike.

For kjøp i appen:

• RevenueCat: abonnementsadministrasjon

For pålogging, bare hvis du velger det:

• Apple (Logg på med Apple): Apple bekrefter hvem du er og gir appen et identitetstoken med ID-en til Apple-kontoen din og e-postadressen din, eller en privat videresendingsadresse hvis du velger å skjule den. Naola ber ikke Apple om navnet ditt. Serveren vår kontrollerer tokenet mot Apples publiserte nøkler. Den sender også Apple engangskoden fra påloggingen din, for å få tokenet som er beskrevet i punkt 1.7, og sender det tokenet tilbake til Apple når du sletter kontoen din (punkt 7).
• Google (Logg på med Google): Google bekrefter hvem du er og gir appen et identitetstoken med ID-en til Google-kontoen din og e-postadressen din. Tokenet kan også inneholde navnet og profilbildet til Google-kontoen din; serveren vår leser bare konto-ID-en, e-postadressen og om Google har bekreftet den, og lagrer ingenting annet fra tokenet. Den kontrollerer tokenet mot Googles publiserte nøkler og sender ingenting om deg til Google.

For e-post:

• Brevo: sender e-postene vi sender deg (bekreftelseskoder ved registrering og lenker for tilbakestilling av passord) og videresender tilbakemeldinger du sender fra appen, til kundestøtteinnboksen vår. Tjenesten mottar mottakerens e-postadresse og innholdet i meldingen.
• Google (Gmail): support-innboksen vår. Der lagres e-postene du sender til [email protected], som Cloudflare videresender dit, tilbakemeldingene Brevo videresender fra appen, og svarene våre. Det er en vanlig Gmail-konto, ikke en bedriftstjeneste med databehandleravtale, så Google behandler disse e-postene etter sine egne vilkår og sin egen personvernerklæring.

Hver tjeneste har sin egen personvernerklæring lenket ovenfor. Vi oppfordrer deg til å gjennomgå dem.

Alle tredjeparter vi deler dataene dine med, må gi dem samme eller tilsvarende beskyttelse som denne erklæringen. Tjenesteleverandørene våre (Cloudflare, o2switch, RevenueCat og Brevo) får bare bruke dataene dine til å levere tjenesten sin til oss, under databehandleravtaler som pålegger dem å beskytte dataene. Apple og Google driver påloggingstjenestene sine som uavhengige selskaper, under sine egne personvernerklæringer som det er lenket til ovenfor. Værleverandørene mottar bare det en prognose eller et søk trenger: koordinater avrundet til omtrent 1 km eller teksten i et bysøk og, der en tjeneste trenger dem, appens språk og landet. De mottar aldri IP-adressen din, kontoen din eller noen annen identifikator.

Nettstedsanalysen vår (avsnitt 1.9) kjører på en server vi leier fra o2switch, og som nås via Cloudflare. De lagrer eller videresender disse dataene bare for å drive tjenesten for oss, og ingen analyseselskaper mottar dem.

4. Dataoppbevaring

5. Plassering av databehandling

Naolas database holdes under Cloudflares EU-jurisdiksjon, en bindende begrensning, fastsatt da databasen ble opprettet, som holder alle konto-, abonnements- og tilbakemeldingsoppføringer vi lagrer innenfor EU og hindrer at de flyttes andre steder. Backend-en vår kjører på Cloudflare Workers, et globalt distribuert nettverk, så en forespørsel kan først behandles på edge-lokasjonen nærmest deg før den når databasen. Posisjonskoordinater behandles kun i minnet og skrives aldri til databasen vår.

5.1 Overføringer utenfor Det europeiske økonomiske samarbeidsområdet

Noen av tjenestene i avsnitt 3 holder til utenfor Det europeiske økonomiske samarbeidsområdet (EØS), så data vi sender til dem, forlater EØS. Hver av disse overføringene er beskyttet slik GDPR krever:

• Sveits og Storbritannia. Open-Meteo (Sveits), OpenWeather og WeatherAPI.com (Storbritannia) holder til i land som EU-kommisjonen har fastslått at beskytter personopplysninger på et tilstrekkelig nivå (en "beslutning om tilstrekkelig beskyttelsesnivå").
• USA: Data Privacy Framework. Google og Cloudflare er sertifisert under EU-U.S. Data Privacy Framework, som EU-kommisjonen også har funnet tilstrekkelig. Support-innboksen vår er en Gmail-postkasse (avsnitt 3): Google leverer Gmail i Europa gjennom Google Ireland Limited og kan lagre e-postene i den på servere i USA, der Google LLC er sertifisert under dette rammeverket.
• USA: standardiserte personvernbestemmelser. RevenueCat er bundet av EU-kommisjonens standardiserte personvernbestemmelser gjennom databehandleravtalen sin med oss.
• USA: Apple og Visual Crossing. Ingen av dem er sertifisert under Data Privacy Framework, og ingen av dem har signert standardiserte personvernbestemmelser med oss. Derfor sender vi dem, for prognoser, bare det en prognose trenger: stedet du spør om, avrundet til omtrent 1 km, og, der tjenesten trenger dem, appens språk og landet. Sammen med dette mottar de aldri den nøyaktige posisjonen din, IP-adressen din, kontoen din eller noen annen identifikator. Siden ingenting knytter opplysningene til deg, mener vi at de ikke identifiserer deg overfor dem. Logg på med Apple er det eneste unntaket, og bare hvis du velger det: serveren vår sender Apple engangskoden fra påloggingen din og, når du sletter kontoen din, tokenet den fikk med den (punkt 1.7), slik at Apple kan avslutte Naolas tilgang til Apple-kontoen din. Begge er knyttet til Apple-kontoen din, som Apple allerede har, og vi sender ingenting annet med dem. Vi sender dem bare fordi du valgte å logge på med Apple, og for å avslutte den tilgangen når du sletter kontoen din.

Brevo og o2switch holder til i Frankrike, innenfor EU. Cloudflare besvarer hver forespørsel i datasenteret nærmest deg, som kan ligge utenfor EØS, mens databasen vår blir værende i EU (avsnitt 5). Hvis du vil spørre om disse garantiene eller få en kopi av dem, send e-post til [email protected].

6. Barns personvern

Naola er ikke rettet mot barn. Du må være minst 13 år for å bruke appen, eller den digitale samtykkealderen i landet ditt hvis den er høyere (14 år i Spania), og vi samler ikke bevisst inn personopplysninger fra noen som er yngre. Du trenger ikke å registrere deg for å bruke appen. Hvis du mener at et barn under denne alderen har gitt oss personopplysninger, kan du kontakte oss på [email protected], så sletter vi dem.

7. Dine rettigheter

Etter GDPR (artikkel 15, 17 og 20) og tilsvarende regelverk har du rett til innsyn i, sletting av og dataportabilitet for dataene dine. Naola tilbyr dette som selvbetjente handlinger, slik at du ikke trenger å sende e-post til kundestøtte eller vente på manuell behandling, men e-post er fortsatt et alternativ hvis du ikke kan bruke appen.

Eksporter dataene dine (art. 15 og 20)

I mobilappen: Innstillinger → Konto → Eksporter dataene mine. Du får en JSON-fil med hver rad vi har knyttet til kontoen din (profil, inkludert enhetsetiketten for hver økt, OAuth-koblinger, abonnementsrettigheter, historikk over abonnementshendelser, metadata om aktiveringskoder og tellerne for hastighetsbegrensning som er knyttet til kontoen din, hver med navn, dag og antall). Påloggingsopplysninger, som passord-hashen din og tokenet for Logg på med Apple, er utelatt. Eksporten er i et strukturert, maskinlesbart format, slik at den kan overføres til andre tjenester.

På nettet: når Naola er aktivert i nettleseren din, Innstillinger → Konto → Eksporter dataene mine i nettappen på naola.net/app. Hvis du ikke kan bruke appen, send e-post til [email protected].

Slett kontoen din (art. 17)

I mobilappen: Innstillinger → Konto → Slett kontoen min. En bekreftelse i to trinn fjerner hver brukerkoblet rad fra databasen vår (profil, OAuth-koblinger, tokenet for Logg på med Apple, aktiveringskoder, abonnementsrettigheter, historikk over webhook-hendelser).

På nettet: naola.net/delete-account, med en aktiveringskode fra mobilappen; slettingen skjer umiddelbart og er permanent. Hvis du ikke kan bruke appen, send e-post til [email protected] fra adressen på kontoen din, så sletter vi den innen 30 dager.

Hvis du logget på med Apple, ber slettingen av kontoen din også Apple om å fjerne Naolas tilgang til Apple-kontoen din. Vi gjør dette etter at dataene dine er slettet, og det forsinker eller blokkerer aldri slettingen. Hvis Apple ikke kan nås etter tre forsøk, eller vi ikke har noe token for kontoen din (for eksempel fordi du sist logget på med Apple før vi begynte å lagre et), kan Naola fortsatt stå oppført i innstillingene for Apple-kontoen din, der du kan fjerne det selv.

To ting består en kort stund etter en sletting. Tellere for hastighetsbegrensning som er knyttet til kontoen din, slettes ikke; de utløper av seg selv innen 7 dager (avsnitt 1.2). Og databaseleverandøren vår, Cloudflare, fører en gjenopprettingshistorikk over databasen (D1 Time Travel), slik at den kan gjenopprettes etter en feil: slettede data forsvinner fra den historikken innen 30 dager.

Viktig: abonnementer faktureres av Apple og Google, ikke av oss. Å slette Naola-kontoen din kansellerer ikke abonnementet ditt i App Store eller Google Play. Før du sletter, gå til Innstillinger → [navnet ditt] → Abonnementer på iPhone eller Google Play → Betalinger og abonnementer → Abonnementer på Android og kanseller Naola Avansert, ellers vil du fortsatt bli belastet ved fornyelse. Vi fjerner rettighetsposten vår umiddelbart, slik at appen slutter å behandle deg som Avansert-bruker, men betalingsforholdet ligger hos butikken til du kansellerer der.

Andre rettigheter

Du har også rett til å få uriktige data rettet, til å begrense hvordan vi bruker dataene dine, og til å protestere mot en bruk som bygger på vår berettigede interesse (avsnitt 1.10). For å bruke noen av disse rettighetene, eller hvis du har andre spørsmål om dataene dine, send e-post til [email protected].

Klager

Du har rett til å klage til en personvernmyndighet. Vår tilsynsmyndighet er den spanske personvernmyndigheten (AEPD), fordi Naola gis ut fra Spania. Du kan også klage til myndigheten der du bor eller arbeider; Det europeiske personvernrådet har en liste over myndighetene i EU og EØS. Du trenger ikke å kontakte oss først, men vi prøver gjerne å løse problemet på [email protected].

8. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Når vi gjør det, publiserer vi den nye versjonen på denne siden med en ny dato. Hvis en endring er vesentlig, for eksempel en ny type data eller en ny bruk av dem, kunngjør vi den også i appen.

9. Kontakt

For personvernsrelaterte spørsmål eller dataforespørsler, kontakt oss på: [email protected]

Denne oversettelsen er kun ment som en hjelp. Den engelske versjonen er den juridisk bindende teksten; ved eventuelle avvik har den engelske versjonen forrang.