Integritetspolicy

Senast uppdaterad: 19 oktober 2026

Reviderad 19 oktober 2026: avsnitt 1.2 nämner nu också de dagliga gränserna för platssökningar och kontroller av kontostatus. Reviderad 13 oktober 2026: om du loggar in med Apple sparar vi nu en krypterad token som vi bara använder för att ta bort Naolas åtkomst till ditt Apple-konto när du raderar ditt Naola-konto (avsnitt 1.7, 3, 4, 5.1 och 7). Avsnitt 1.7 anger nu också den enhetsetikett som sparas för varje session, avsnitt 3 beskriver vad Apple och Google får när du loggar in med dem, och avsnitt 1.5 räknar upp allt appen sparar på din enhet, även det som kan finnas kvar på en iPhone efter att du avinstallerat den. Annonser innehåller inte längre affiliate-länkar. Reviderad 11 oktober 2026: vi sparar inte längre någon plats för att mäta prognosernas träffsäkerhet, som nu mäts vid fasta väderstationer, och skärmen Källnoggrannhet skickar bara det land du väljer (avsnitt 1.1, 1.10 och 4). Avsnitt 1.3 och 4 berättar nu också vad vi tar emot när du mejlar support, inklusive de feluppgifter som appen kan fylla i åt dig, och hur länge vi sparar dem. Avsnitt 3 och 5.1 berättar nu också att vår supportinkorg är en Gmail-brevlåda och var Google kan spara mejlen i den. Reviderad 6 oktober 2026: vädertjänster får nu platsen du frågar om avrundad till ungefär 1 km, aldrig din exakta plats (avsnitt 1.1 och 3), och avsnitt 5.1 anger tydligt hur data som skickas till Apple och Visual Crossing skyddas. Reviderad 5 oktober 2026: nya avsnitt anger vem som ansvarar för dina uppgifter (Vilka vi är), den rättsliga grunden för varje användning av dem (avsnitt 1.10) och hur överföringar utanför Europa skyddas (avsnitt 5.1); avsnitt 7 nämner de myndigheter du kan klaga hos; avsnitt 1.2, 1.3, 4 och 7 beskriver nu räknare för hastighetsbegränsning, feedback och hur länge data sparas, säkerhetskopior inräknade.

Naola ("vi", "vår", "appen") är en väderapplikation. Vi är engagerade i att skydda din integritet. Denna policy förklarar vilka data vi samlar in, varför och hur de hanteras.

Vilka vi är

Utgivaren av Naola, som anges nedan och har sitt säte i Spanien, ansvarar för dina personuppgifter. Enligt EU:s dataskyddsförordning (GDPR) är utgivaren "personuppgiftsansvarig": den bestämmer hur dina uppgifter används.

• Utgivare: New0 apps
• Kontakt: [email protected]

1. Data vi samlar in

1.1 Platsdata

När du beviljar platstillstånd får appen tillgång till enhetens geografiska koordinater (latitud och longitud) för att hämta väderdata för ditt område. Platsdata är:

• Lagrade lokalt på din enhet (i appens lagring) så att vi kan komma ihåg din valda plats mellan sessioner.
• Skickade till vår backend-server per förfrågan för att hämta väderdata. De bearbetas i minnet och lagras inte i rå form. Vår server avrundar dem till ungefär 1 km och sparar den avrundade platsen, tillsammans med prognosen eller ortnamnet som hittats för den, i kortlivade cacheminnen (från 2 minuter till 1 dygn) så att närliggande förfrågningar kan dela ett och samma svar. Dessa cacheminnen är inte kopplade till någon användare, IP-adress eller enhet, och vi sparar ingen plats för något annat ändamål.
• Vidarebefordrade till tredjeparts väderleverantörer (se avsnitt 3) för att erhålla prognoser. Varje leverantör får dina koordinater avrundade till ungefär 1 km, aldrig din exakta plats, och endast under API-anropets varaktighet.

Skärmen Källnoggrannhet, som jämför vädertjänster, använder inte din plats. Den skickar bara tvåbokstavskoden för det land du väljer, som appen föreslår utifrån staden på skärmen eller telefonens regioninställning. Äldre versioner av appen skickade även din plats med den förfrågan; vår server ignorerar den och lagrar ingenting.

Du kan neka platstillstånd och söka efter en stad manuellt istället. Du kan återkalla platstillstånd när som helst via enhetens inställningar.

1.2 IP-adress och räknare för hastighetsbegränsning

För hastighetsbegränsning lagrar vi en enkelriktad kryptografisk hash (SHA-256, skapad med en hemlig nyckel) av din IP-adress. Den ursprungliga IP-adressen kan inte återskapas från denna hash. Hashade IP-poster raderas automatiskt efter 7 dagar.

Vissa gränser skyddar ett konto snarare än ett nätverk: dagliga tak per konto för väderförfrågningar, platssökningar och kontroller av kontostatus, en gräns för aktiveringskoder för webben samt gränser för felaktiga lösenord, för e-post om lösenordsåterställning och registrering och för inloggningar från enheter. Deras räknare är kopplade till samma slags hash, skapad av ditt konto-id, din e-postadress (för felaktiga lösenord även kombinerad med ditt nätverk) eller din enhets hemlighet. Varje räknare innehåller bara sitt namn, en dag och ett antal och raderas automatiskt efter 7 dagar, även om du raderar ditt konto tidigare. De räknare som bara är kopplade till ditt konto-id, din e-postadress eller din enhets hemlighet ingår i din dataexport (avsnitt 7).

1.3 Feedback och mejl till support

Om du skickar feedback via appen lagrar vi meddelandets text, appens språk och appens version. För att känna igen ett meddelande som skickats två gånger av misstag lagrar vi också en enkelriktad hash (SHA-256, skapad med en hemlig nyckel) av meddelandet kombinerat med din IP-adress och timmen då det skickades, och den sparas lika länge som meddelandet; själva IP-adressen lagras inte. Feedback är inte kopplad till dig: ingen e-post, inget namn och ingen konto- eller enhetsidentifierare bifogas.

Om du mejlar [email protected] tar vi emot din e-postadress och allt du skriver. När appen visar ett fel öppnar knappen Kontakta support ett mejl till oss i din egen e-postapp, redan ifyllt med felkoden, en referens, appens version, enhetens operativsystem och dess version samt appens språk. Inget annat läggs till: ingen plats och ingen konto- eller enhetsidentifierare. Du kan läsa och ändra allt innan du skickar, och inget når oss om du inte skickar det. Referensen är en slumpmässig kod som skapas just för den begäran och är inte kopplad till dig. Den motsvarar en rad i vår servers fellogg, som bara innehåller felet, typen av begäran och tidpunkten, och som raderas efter högst 7 dagar. Cloudflare tar emot dessa mejl åt oss och vidarebefordrar dem till vår supportinkorg. Vår supportinkorg är en Gmail-brevlåda som Google tillhandahåller (avsnitt 3 och 5.1). Vi sparar ditt mejl och vårt svar bara så länge vi behöver dem för att hjälpa dig. Precis som för feedback är den rättsliga grunden vårt berättigade intresse av att höra från dig (avsnitt 1.10).

1.4 Prenumerationsdata

Om du gör ett köp i appen tar RevenueCat (tjänsten som hanterar våra prenumerationer) emot ditt numeriska Naola-konto-id (id:t för det anonyma enhetskontot om du aldrig har registrerat dig), tillsammans med din plattform (iOS/Android) och butikens köpkvitto. Vi lagrar din prenumerationsstatus kopplad till det konto-id:t. Ditt namn och din e-postadress skickas aldrig till RevenueCat.

1.5 Lokal lagring

Appen lagrar följande på din enhet:

• Din valda plats (koordinater och stadsnamn) och den stad du väljer för den dagliga prognosnotisen
• De senast hämtade prognoserna, så att de kan visas offline och den dagliga notisen kan förberedas i förväg
• Dina widgets platser och vad de visar; på iPhone läser widgetarna detta från ett lagringsutrymme som Naola bara delar med sina egna widgets
• Dina inställningar: språk, enheter, notiser, om du har slutfört introduktionen och vilka vädervarningar du redan har sett eller avfärdat
• I enhetens säkra lagring (Android Keystore eller iOS-nyckelringen): hemligheten för ditt enhetskonto (avsnitt 1.7), en slumpmässig kod för den här installationen som håller dina inloggningar i rätt sessionsplats och, medan du är inloggad, din sessionstoken, ditt konto-id och din e-postadress

Vi får inget av detta, utom det som avsnitt 1.1 och 1.7 beskriver: platsen du ber om en prognos för, och enhetshemligheten, installationskoden och sessionstoken som appen skickar för att logga in dig.

När du loggar ut tas sessionstoken, konto-id och e-postadress bort från din enhet. På Android raderar en avinstallation av appen alla dessa data. På iPhone raderar en avinstallation allt utom den säkra lagringen: iOS kan behålla objekt i nyckelringen efter att en app har raderats, så enhetskontots hemlighet och installationskoden, och även din sessionstoken, ditt konto-id och din e-postadress om du inte loggade ut, kan finnas kvar på telefonen, och Naola använder dem igen om du installerar om appen. Webbversionen sparar din valda plats och dina inställningar i webbläsarens lagring tills du rensar den.

1.6 Annonsvisningar och klick

Gratisanvändare ser ett litet annonskort längst ner på huvudväderskärmen. Vi använder inga tredjeparts annonsnätverk. Alla annonser serveras från vår egen backend och innehåller inga spårningspixlar, cookies eller tredjepartsskript.

De enda data vi lagrar relaterade till annonser är:

• En visningsräknare: ett enda heltal per annonsrad, som ökas varje gång backend serverar den annonsen. Inte kopplad till någon användare, enhet eller session.
• En klickräknare: ett enda heltal per annonsrad, som ökas varje gång backend tar emot en klickrapport. Inte kopplad till någon användare, enhet eller session.

Schemat har ingen främmande nyckel, IP, tidsstämpel eller något annat fält som kan koppla en annonsvisning eller ett klick till en enskild användare. Det är tekniskt omöjligt att rekonstruera vilken användare som såg eller klickade på en viss annons, även med fullständig databasåtkomst.

Annonser läser inte enhetens annonsidentifierare (IDFA, GAID), sätter inga cookies och delar inga data med tredje part.

Affiliate-länkar

Annonser i Naola innehåller inga affiliate-länkar. Fram till 11 oktober 2026 länkade vissa annonser till Amazon via programmet Amazon Associates, med en tagg i länken som angav Naola som hänvisningskälla och ingenting om dig; om du tryckte på en hanterade Amazon ditt besök enligt sin egen integritetspolicy. Vi uppdaterar det här avsnittet innan någon annons åter innehåller en affiliate-länk.

Avancerad-användare ser inga annonser och inga annonsrelaterade data registreras för dem.

1.7 Kontodata

Du behöver inte registrera dig för att använda Naola. Vid första starten skapar apparna för Android och iOS ett anonymt enhetskonto: ett numeriskt id, en platshållaradress som ingen kan ta emot e-post på (…@device.naola.invalid) och en hash av en slumpmässig hemlighet som lagras i enhetens nyckellager. Det innehåller inga personuppgifter. Det finns för att en prenumeration som köpts på enheten ska kännas igen utan att vi behöver be om din e-postadress.

Att registrera sig med e-postadress, Apple eller Google är valfritt. Du behöver det bara för att flytta en prenumeration mellan Android och iOS. Webbversionen skapar aldrig konton: för att använda Avancerad på webben skapar du en aktiveringskod i mobilappen.

Det vi sparar för ett konto:

• E-postadress: endast om du registrerar dig (ett enhetskonto har bara platshållaradressen). Sparas i gemener så att samma konto kan matchas på flera enheter. Vissa användare loggar in med Apples privata reläadress; då ser vi bara reläadressen, aldrig den underliggande e-postadressen.
• Lösenordshash (endast om du anger ett lösenord): hashad med PBKDF2 (100 000 iterationer, SHA-256, slumpmässig salt per användare). Användare som loggar in med Apple eller Google anger aldrig något lösenord.
• Väntande registrering: när du registrerar dig med e-post ligger din adress och lösenordshash i en väntande post tills du skriver in den 6-siffriga kod vi mejlar dig. Koden är giltig i 15 minuter; en registrering som aldrig bekräftas raderas inom ett dygn. Vi skapar kontot först när koden har bekräftats.
• OAuth-kopplingar (Apple-/Google-subject-ID:n, med den e-postadress leverantören angav vid den inloggningen): endast om du loggat in med någon av dessa leverantörer.
• Token för Logga in med Apple (endast om du loggat in med Apple): när du loggar in med Apple byter vår server en engångskod från Apple mot en token, lagrar den krypterad och använder den till en enda sak: att be Apple ta bort Naolas åtkomst till ditt Apple-konto när du raderar ditt Naola-konto (avsnitt 7). Varje ny inloggning med Apple ersätter den. Den ingår inte i din dataexport, eftersom den är en inloggningsuppgift: tillsammans med vår nyckel kan den påverka din inloggning med Apple.
• Enhetsidentifierare för sessioner: ett ogenomskinligt UUID för var och en av två sessionsplatser: en telefon och en webbläsare. En prenumeration kan användas på en telefon och en webbläsare samtidigt. Om du loggar in på en andra telefon (eller i en andra webbläsare) loggas den första ut efter en kort respit.
• Enhetsetiketter för sessioner: telefonens modell (till exempel "iPhone 15") eller webbläsaren och systemet (till exempel "Chrome · Windows") som är inloggad i varje plats, så att appen kan tala om vilken enhet en ny inloggning skulle logga ut. Varje inloggning ersätter etiketten för sin plats. Etiketterna ingår i din dataexport.
• Aktiveringskoder: kortlivade NA-XXXX-XXXX-koder (10 minuter, engångsbruk) som skapas i mobilappen för att låsa upp Avancerad på webben. Vi sparar koden, vem som skapade den, när och om den lösts in.
• Tidsstämpel för kontoskapande

Webbversionen har inget registreringsformulär. För att använda Avancerad på webben skapar du en aktiveringskod i mobilappen (Inställningar → Konto → Aktivera Naola på webben) och klistrar in den på naola.net/activate. Webben kan inte skapa nya konton eller nya prenumerationer på egen hand.

Sessioner hanteras via JSON Web Tokens (JWT) signerade med HMAC-SHA256, giltiga i 30 dagar. Varje JWT är bunden till enhetsidentifieraren för sin sessionsplats.

1.8 Webbläsarcookies (webbplats och webbapp)

Naolas webbplats (naola.net) och webbapp (naola.net/app) använder endast dessa cookies, båda strikt nödvändiga:

• lang: lagrar din språkinställning (t.ex. fr, ja) så att senare besök laddar webbplatsen på ditt språk utan att språket behöver identifieras på nytt. Ett års livstid, SameSite=Lax, Secure. Innehåller endast språkkoden (till exempel fr eller pt-BR).
• session: sätts endast om du aktiverar Naola på webben med en kod. Den håller dig inloggad i webbappen. 30 dagars livstid, HttpOnly, Secure, SameSite=Strict, så att skript på sidan inte kan läsa den. Den tas bort när du loggar ut eller raderar ditt konto.

Enligt GDPR/ePrivacy kräver strikt nödvändiga cookies inte föregående samtycke. lang-cookien sätts antingen när du väljer ett språk i sidfoten, eller när webbplatsen upptäcker din webbläsares Accept-Language-header och omdirigerar dig till motsvarande språk för första gången.

Vår analys sätter inga cookies (se avsnitt 1.9). Du kan rensa cookies när som helst i webbläsarens inställningar. Apparna för Android och iOS använder inga webbläsarcookies.

1.9 Webbplatsanalys

För att förstå hur många som besöker naola.net och webbappen, och vilka sidor de använder, kör vi Matomo, ett analysverktyg med öppen källkod, på en server som vi hyr av o2switch, ett hostingföretag i Frankrike, och som nås via Cloudflare. De lagrar eller vidarebefordrar dessa data endast för att driva analysen åt oss och använder dem aldrig till något annat. Apparna för Android och iOS innehåller ingen analys alls.

Det här är analys, inte spårning:

• Inga cookies. Matomo körs i sitt cookiefria läge och lagrar ingenting på din enhet.
• Din IP-adress lagras inte. Din webbläsare måste skicka den för att nå analysservern, men Matomo kortar den till dess första block (till exempel 81.0.0.0) innan något sparas.
• Ingen igenkänning över tid eller mellan webbplatser. Sidvisningar grupperas till ett besök med hjälp av en kod som byts var 24:e timme, så ett besök en dag kan inte kopplas till nästa dags besök eller till andra webbplatser.
• Inga känsliga sidor eller länkar. Analysen körs inte på sidorna för lösenordsåterställning, aktivering och kontoradering, och registrerar aldrig något som står efter ett "?" i en webbadress, där koder och länkar hamnar.
• Ingenting säljs, delas eller används för annonsering.

Det här registrerar Matomo: sidorna du visar, webbplatsen som länkade dig hit, din webbläsare, ditt operativsystem, din skärmstorlek och ditt språk samt ett ungefärligt land. Enskilda besök raderas efter 6 månader; därefter sparar vi bara totalsiffror, som antal sidvisningar per månad.

Den rättsliga grunden är vårt berättigade intresse av att veta hur webbplatsen används (artikel 6.1 f GDPR). Om du vill avstå aktiverar du "Do Not Track" eller Global Privacy Control i din webbläsare: då laddas Matomo inte alls.

1.10 Varför vi använder dina uppgifter (rättsliga grunder)

Enligt GDPR behöver varje användning av personuppgifter en rättslig grund. Våra är:

• Att tillhandahålla tjänsten du ber om (fullgörande av vårt avtal med dig enligt användarvillkoren, artikel 6.1 b GDPR): att skicka din plats, eller staden du söker efter, för att få en prognos, och att spara den en kort tid, avrundad till ungefär 1 km, så att närliggande förfrågningar kan dela ett och samma svar (avsnitt 1.1 och 3); ditt enhetskonto och, om du skapar ett konto, din registrering, inloggning och dina sessioner (avsnitt 1.7); din prenumerationsstatus och dess köphändelser (avsnitt 1.4); aktiveringskoder och session-cookien för webben (avsnitt 1.7 och 1.8); och de e-postmeddelanden vi skickar till dig.
• Att hålla tjänsten tillgänglig och säker (vårt berättigade intresse, artikel 6.1 f GDPR): räknarna för hastighetsbegränsning i avsnitt 1.2. Vårt intresse är att Naola fungerar för alla, att kostnaderna hålls under kontroll och att konton skyddas mot attacker som lösenordsgissning.
• Att höra från dig (vårt berättigade intresse, artikel 6.1 f GDPR): att lagra och läsa den feedback du skickar (avsnitt 1.3), för att åtgärda problem och förbättra Naola.
• Att förstå hur webbplatsen används (vårt berättigade intresse, artikel 6.1 f GDPR): webbplatsanalysen som beskrivs i avsnitt 1.9.

Du kan när som helst invända mot en användning som grundar sig på vårt berättigade intresse (avsnitt 7).

2. Data vi inte samlar in

• Ingen registrering krävs på Android, iOS eller webben: mobilapparna skapar bara ett anonymt enhetskonto (se avsnitt 1.7)
• Inga e-postadresser, om du inte själv väljer att registrera dig (valfritt, se avsnitt 1.7)
• Inga namn eller andra personliga identifierare
• Ingen spårning: mobilapparna innehåller ingen analys, och webbplatsens analys sätter inga cookies och lagrar ingen IP-adress (se avsnitt 1.9)
• Inga annonsidentifierare (IDFA, GAID)
• Inga tredjeparts annonsnätverk eller SDK:er
• Inga spårningscookies (endast de strikt nödvändiga cookies lang och session, se avsnitt 1.8)
• Ingen kraschrapportering eller telemetri
• Ingen koppling mellan annonsvisningar/klick och någon användare eller enhet

3. Tredjepartstjänster

För att tillhandahålla väderdata skickas dina koordinater till följande tjänster vid varje väderförfrågan:

• Open-Meteo: väderdata
• OpenWeather: väderdata och platssökning
• Apple Weather: väderdata och vädervarningar
• WeatherAPI.com^a: väderdata
• Visual Crossing^a: väderdata
• Google^a: väderdata

^a Tillgängligt med Naola Avancerad.

För hosting:

• Cloudflare: kör vår backend, vår databas (avsnitt 5) och denna webbplats.
• o2switch: hostar servern som kör vår webbplatsanalys (avsnitt 1.9), i Frankrike.

För köp i appen:

• RevenueCat: prenumerationshantering

För inloggning, endast om du väljer det:

• Apple (Logga in med Apple): Apple bekräftar vem du är och ger appen en identitetstoken med ditt Apple-kontos id och din e-postadress, eller en privat vidarebefordringsadress om du väljer att dölja den. Naola ber inte Apple om ditt namn. Vår server kontrollerar token mot Apples publicerade nycklar. Den skickar också Apple engångskoden från din inloggning, för att få den token som beskrivs i avsnitt 1.7, och skickar tillbaka den token till Apple när du raderar ditt konto (avsnitt 7).
• Google (Logga in med Google): Google bekräftar vem du är och ger appen en identitetstoken med ditt Google-kontos id och din e-postadress. Token kan också innehålla namnet och profilbilden för ditt Google-konto; vår server läser bara konto-id, e-postadressen och om Google har verifierat den, och lagrar inget annat från token. Den kontrollerar token mot Googles publicerade nycklar och skickar inget om dig till Google.

För e-post:

• Brevo: skickar de e-postmeddelanden vi skickar till dig (bekräftelsekoder vid registrering och länkar för lösenordsåterställning) och vidarebefordrar feedback som du skickar från appen till vår supportinkorg. Tjänsten tar emot mottagarens e-postadress och meddelandets innehåll.
• Google (Gmail): vår supportinkorg. Där sparas de mejl du skickar till [email protected], som Cloudflare vidarebefordrar dit, den feedback som Brevo vidarebefordrar från appen och våra svar. Det är ett vanligt Gmail-konto, inte en företagstjänst med ett personuppgiftsbiträdesavtal, så Google hanterar dessa mejl enligt sina egna villkor och sin egen integritetspolicy.

Varje tjänst har sin egen integritetspolicy länkad ovan. Vi uppmuntrar dig att läsa dem.

Varje tredje part som vi delar dina uppgifter med måste ge dem samma eller likvärdigt skydd som denna policy. Våra tjänsteleverantörer (Cloudflare, o2switch, RevenueCat och Brevo) får använda dina uppgifter endast för att tillhandahålla sin tjänst till oss, enligt personuppgiftsbiträdesavtal som kräver att de skyddar dem. Apple och Google driver sina inloggningstjänster som självständiga företag, enligt sina egna integritetspolicyer som länkas ovan. Väderleverantörerna får bara det som en prognos eller en sökning behöver: koordinater avrundade till ungefär 1 km eller texten i en stadssökning och, där en tjänst behöver dem, appens språk och landet. De får aldrig din IP-adress, ditt konto eller någon annan identifierare.

Vår webbplatsanalys (avsnitt 1.9) körs på en server som vi hyr av o2switch och som nås via Cloudflare. De lagrar eller vidarebefordrar dessa data endast för att driva analysen åt oss, och inget analysföretag tar emot dem.

4. Datalagring

5. Plats för databehandling

Naolas databas hålls under Cloudflares EU-jurisdiktion: en bindande begränsning, fastställd när databasen skapades, som håller alla konto-, prenumerations- och feedbackposter vi lagrar inom EU och hindrar att de flyttas någon annanstans. Vår backend körs på Cloudflare Workers, ett globalt distribuerat nätverk, så en förfrågan kan först behandlas på den edge-plats som ligger närmast dig innan den når databasen. Platskoordinater behandlas endast i minnet och skrivs aldrig till vår databas.

5.1 Överföringar utanför Europeiska ekonomiska samarbetsområdet

Några av tjänsterna i avsnitt 3 finns utanför Europeiska ekonomiska samarbetsområdet (EES), så data som vi skickar till dem lämnar EES. Varje sådan överföring skyddas så som GDPR kräver:

• Schweiz och Storbritannien. Open-Meteo (Schweiz), OpenWeather och WeatherAPI.com (Storbritannien) finns i länder som Europeiska kommissionen har funnit ger ett adekvat skydd för personuppgifter (ett "beslut om adekvat skyddsnivå").
• USA: Data Privacy Framework. Google och Cloudflare är certifierade enligt EU-U.S. Data Privacy Framework, som Europeiska kommissionen också har funnit adekvat. Vår supportinkorg är en Gmail-brevlåda (avsnitt 3): Google tillhandahåller Gmail i Europa genom Google Ireland Limited och kan spara mejlen i den på servrar i USA, där Google LLC är certifierat enligt detta ramverk.
• USA: standardavtalsklausuler. RevenueCat är bundet av Europeiska kommissionens standardavtalsklausuler genom sitt personuppgiftsbiträdesavtal med oss.
• USA: Apple och Visual Crossing. Ingen av dem är certifierad enligt Data Privacy Framework, och ingen av dem har undertecknat standardavtalsklausuler med oss. Därför skickar vi dem, för prognoser, bara det som en prognos behöver: platsen du frågar om, avrundad till ungefär 1 km, och, där tjänsten behöver dem, appens språk och landet. Tillsammans med det får de aldrig din exakta plats, din IP-adress, ditt konto eller någon annan identifierare. Eftersom inget kopplar uppgifterna till dig anser vi att de inte identifierar dig för dem. Logga in med Apple är det enda undantaget, och endast om du väljer det: vår server skickar Apple engångskoden från din inloggning och, när du raderar ditt konto, den token den fick med den (avsnitt 1.7), så att Apple kan avsluta Naolas åtkomst till ditt Apple-konto. Båda är kopplade till ditt Apple-konto, som Apple redan har, och vi skickar inget annat med dem. Vi skickar dem bara för att du valde att logga in med Apple, och för att avsluta den åtkomsten när du raderar ditt konto.

Brevo och o2switch har sitt säte i Frankrike, inom EU. Cloudflare besvarar varje förfrågan i det datacenter som ligger närmast dig, vilket kan ligga utanför EES, medan vår databas stannar inom EU (avsnitt 5). Om du vill fråga om dessa skyddsåtgärder eller få en kopia av dem, mejla [email protected].

6. Barns integritet

Naola riktar sig inte till barn. Du måste vara minst 13 år för att använda appen, eller den ålder för digitalt samtycke som gäller i ditt land om den är högre (14 år i Spanien), och vi samlar inte medvetet in personuppgifter från någon som är yngre. Du behöver inte registrera dig för att använda appen. Om du tror att ett barn under den åldern har lämnat personuppgifter till oss, kontakta oss på [email protected] så raderar vi dem.

7. Dina rättigheter

Enligt GDPR (artiklarna 15, 17 och 20) och liknande regelverk har du rätt att få tillgång till, radera och flytta dina data. Naola erbjuder detta som självbetjäning, så du behöver inte mejla supporten eller vänta på en manuell hantering, men e-post finns kvar som alternativ om du inte kan använda appen.

Exportera dina data (art. 15 och 20)

I mobilappen: Inställningar → Konto → Exportera mina data. Du får en JSON-fil med varje rad vi har kopplat till ditt konto (profil, inklusive enhetsetiketten för varje session, OAuth-kopplingar, prenumerationsrättigheter, historik över prenumerationshändelser, metadata om aktiveringskoder och de räknare för hastighetsbegränsning som är kopplade till ditt konto, var och en med namn, dag och antal). Inloggningsuppgifter, som din lösenordshash och token för Logga in med Apple, utelämnas. Exporten är i ett strukturerat, maskinläsbart format för överföring till andra tjänster.

På webben: när Naola har aktiverats i din webbläsare, Inställningar → Konto → Exportera mina data i webbappen på naola.net/app. Om du inte kan använda appen, mejla [email protected].

Radera ditt konto (art. 17)

I mobilappen: Inställningar → Konto → Ta bort mitt konto. En bekräftelse i två steg tar bort varje användarkopplad rad från vår databas (profil, OAuth-kopplingar, token för Logga in med Apple, aktiveringskoder, prenumerationsrättigheter, historik över webhook-händelser).

På webben: naola.net/delete-account, med en aktiveringskod från mobilappen; raderingen sker omedelbart och är permanent. Om du inte kan använda appen, mejla [email protected] från adressen som är kopplad till ditt konto, så raderar vi det inom 30 dagar.

Om du loggade in med Apple ber vi också Apple att ta bort Naolas åtkomst till ditt Apple-konto när du raderar ditt konto. Vi gör det efter att dina data har raderats, och det fördröjer eller blockerar aldrig raderingen. Om Apple inte kan nås efter tre försök, eller om vi inte har någon token för ditt konto (till exempel för att du senast loggade in med Apple innan vi började spara en), kan Naola fortsätta att visas i inställningarna för ditt Apple-konto, där du själv kan ta bort det.

Två saker finns kvar en kort tid efter en radering. Räknare för hastighetsbegränsning som är kopplade till ditt konto raderas inte; de upphör av sig själva inom 7 dagar (avsnitt 1.2). Och vår databasleverantör, Cloudflare, för en återställningshistorik över databasen (D1 Time Travel) så att den kan återställas efter ett fel: raderade data försvinner ur den historiken inom 30 dagar.

Viktigt: prenumerationer faktureras av Apple och Google, inte av oss. Att ta bort ditt Naola-konto avslutar inte din prenumeration i App Store eller Google Play. Innan du tar bort kontot, gå till Inställningar → [ditt namn] → Abonnemang på iPhone eller Google Play → Betalningar och prenumerationer → Prenumerationer på Android och avsluta Naola Avancerad, annars fortsätter du att debiteras vid förnyelse. Vi tar omedelbart bort vår behörighetspost så att appen slutar behandla dig som Avancerad, men betalningsrelationen ligger kvar hos butiken tills du avslutar där.

Övriga rättigheter

Du har också rätt att få felaktiga uppgifter rättade, att begränsa hur vi använder dina uppgifter och att invända mot en användning som grundar sig på vårt berättigade intresse (avsnitt 1.10). För att använda någon av dessa rättigheter, eller om du har andra frågor om dina uppgifter, mejla [email protected].

Klagomål

Du har rätt att lämna klagomål till en dataskyddsmyndighet. Vår tillsynsmyndighet är den spanska dataskyddsmyndigheten (AEPD), eftersom Naola ges ut från Spanien. Du kan också klaga hos myndigheten där du bor eller arbetar; Europeiska dataskyddsstyrelsen listar myndigheterna i EU och EES. Du behöver inte kontakta oss först, men vi försöker gärna lösa problemet via [email protected].

8. Ändringar av denna policy

Vi kan uppdatera denna policy då och då. När vi gör det publicerar vi den nya versionen på denna sida med ett nytt datum. Om en ändring är betydande, till exempel en ny typ av data eller en ny användning av dem, meddelar vi det också i appen.

9. Kontakt

För integritetsrelaterade frågor eller databegäranden, kontakta oss på: [email protected]

Denna översättning tillhandahålls endast som information. Den engelska versionen är den rättsligt bindande texten; vid eventuell avvikelse gäller den engelska versionen.