Personvernerklæring for Givore

1. Innledning

Velkommen til Givore. Denne personvernerklæringen forklarer hvordan Karol Dąbrowski, som driver virksomhet under navnet «Givore» («vi», «oss» eller «vår»), samler inn, bruker, utleverer og beskytter opplysningene dine når du bruker mobilapplikasjonen Givore («appen»). Ved å bruke appen samtykker du til innsamling og bruk av opplysninger i samsvar med denne personvernerklæringen. Hvis du ikke er enig i våre retningslinjer og praksiser, ber vi deg om ikke å bruke appen.

2. Informasjon om utvikleren

• Appnavn: Givore
• Behandlingsansvarlig: Karol Dąbrowski, selvstendig næringsdrivende (autónomo), NIE ESZ0649598Z, Valencia, Spania
• Kontakt-e-post: [email protected]

3. Opplysninger vi samler inn

Vi samler inn flere typer opplysninger for å levere og forbedre tjenestene våre:

3.1 Personopplysninger

• Navn: For å identifisere deg i appen
• E-postadresse: For kontoregistrering og kommunikasjon
• Telefonnummer: For kontoverifisering og kommunikasjon
• Posisjonsdata: For å tilby posisjonsbaserte funksjoner og tjenester
• Bilder: Når du velger å laste opp eller dele bilder i appen

3.2 Enhetsinformasjon

• Enhetstype og -modell
• Versjon av operativsystem
• Unike enhetsidentifikatorer
• Informasjon om mobilnettverk
• IP-adresse

3.3 Analyse- og bruksinformasjon

• Anonymiserte krasj- og feildata: Enhetstype, versjon av operativsystem og krasjdiagnostikk (ingen personidentifikatorer er inkludert)
• Anonymisert nettstedanalyse: Sidevisninger, trafikkilder og øktdata
• Data om brukerinteraksjon (ikke-anonymisert): Visninger av innlegg, idéer, kommentarer og profiler; klikk, lagringer og andre interaksjoner i appen — lagret på våre servere og knyttet til kontoen din

4. Hvordan vi bruker opplysningene dine

Vi bruker de innsamlede opplysningene til følgende formål, hvert med sitt rettslige grunnlag etter artikkel 6 i GDPR:

• Appfunksjonalitet: For å levere appens kjernefunksjoner og -tjenester (rettslig grunnlag: oppfyllelse av en avtale, art. 6 nr. 1 b)
• Kontoadministrasjon: For å opprette og administrere brukerkontoen din (rettslig grunnlag: oppfyllelse av en avtale, art. 6 nr. 1 b)
• Kommunikasjon: For å sende deg oppdateringer og varsler om tjenesten samt svare på henvendelsene dine (rettslig grunnlag: oppfyllelse av en avtale, art. 6 nr. 1 b). Vi kan også sende deg e-postvarsler om relevant aktivitet på plattformen, som gjenstander lagt ut i byen din eller et sammendrag av nylig aktivitet i lokalsamfunnet ditt (rettslig grunnlag: vår berettigede interesse i å holde deg informert om aktivitet på tjenesten, art. 6 nr. 1 f; du kan når som helst reservere deg via avmeldingslenken i hver e-post eller i varslingsinnstillingene dine, art. 21 nr. 2). Nyhetsbrevet sendes bare med ditt samtykke (art. 6 nr. 1 a)
• Analyse: For å forstå hvordan brukere samhandler med appen og forbedre brukeropplevelsen (rettslig grunnlag: berettiget interesse, art. 6 nr. 1 f; valgfrie analysecookies på nettstedet bare med samtykke, art. 6 nr. 1 a)
• Fremhevet innhold: For å vise innlegg i feeden som er tydelig merket som annonser. Dette er vårt eget fremhevede innhold; vi bruker ikke tredjeparts annonsenettverk eller annonsesporere (rettslig grunnlag: vår berettigede interesse, art. 6 nr. 1 f)
• Markedsføring av tjenesten: For å fremheve Brukerinnhold lagt ut 29. juli 2026 eller senere (bilder, videoer og tekst) på våre egne markedsføringskanaler, det vil si Givores kontoer i sosiale medier og givore.com, uten å vise navnet ditt eller brukernavnet ditt (rettslig grunnlag: vår berettigede interesse i å markedsføre tjenesten, art. 6 nr. 1 f; du kan når som helst protestere ved å sende e-post til [email protected], art. 21 nr. 1). Enhver bruk som viser navnet, ansiktet eller stemmen din, skjer bare med ditt forutgående uttrykkelige samtykke (art. 6 nr. 1 a)
• Sikkerhet: For å beskytte mot svindel, misbruk og uautorisert tilgang (rettslig grunnlag: berettiget interesse i å holde tjenesten trygg, art. 6 nr. 1 f)
• Etterlevelse av lover: For å overholde gjeldende lover og regler (rettslig grunnlag: rettslig forpliktelse, art. 6 nr. 1 c)

5. Autentisering

Appen tilbyr følgende autentiseringsmetoder:

• E-postautentisering: Oppretting av konto og innlogging med e-post og passord
• Google OAuth: Logg inn med påloggingsdetaljene for Google-kontoen din
• Logg inn med Apple: Logg inn på iOS med Apple-ID-en din

5.1 Google OAuth-data

Når du velger å logge inn med Google, ber vi om tilgang til følgende opplysninger fra Google-kontoen din:

• E-postadresse: Brukes til å opprette og identifisere Givore-kontoen din
• Visningsnavn: Brukes til å tilpasse profilen din i appen
• Profilbilde: Brukes til å vise avataren din i appen (valgfritt)

Vi ber kun om det minste antall opplysninger som er nødvendig for å levere tjenestene våre. Vi ber ikke om tilgang til dine Google-kontakter, kalender, disk eller andre Google-tjenester.

5.2 Etterlevelse av Google API Services User Data Policy

Givores bruk og overføring til enhver annen app av informasjon mottatt fra Google-API-er vil overholde Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Mer spesifikt forplikter vi oss til følgende:

• Vi bruker kun Google-brukerdata til formålene beskrevet i denne personvernerklæringen
• Vi overfører ikke Google-brukerdata til tredjeparter med mindre det er nødvendig for å levere eller forbedre tjenestene våre, overholde gjeldende lover eller som ledd i en fusjon eller et oppkjøp
• Vi bruker ikke Google-brukerdata til å vise annonser
• Vi tillater ikke at mennesker leser Google-brukerdata med mindre vi har ditt uttrykkelige samtykke, det er nødvendig av sikkerhetshensyn, for å overholde gjeldende lov, eller bruken er begrenset til interne driftsformål

5.3 Apple-innloggingsdata

Når du velger å logge inn med Apple på iOS, mottar vi følgende data fra Apple, regulert av Apple Developer Agreement og Apples personvernforpliktelser for Logg inn med Apple:

• Apple-brukeridentifikator: En unik, app-spesifikk pseudonymisert identifikator som brukes til å opprette og identifisere Givore-kontoen din
• E-postadresse: Enten din virkelige Apple-ID-e-post eller en privat videresendingsadresse (private relay) som Apple genererer og videresender til oss. Vi behandler videresendingsadressen identisk med en virkelig e-post og forsøker aldri å spore den tilbake
• Navn: Oppgis av Apple kun ved første innlogging; det blir ikke etterspurt på nytt etterpå

Vi ber kun om de minste tilgangsområdene (scopes) som kreves for å opprette kontoen din. Apple-innloggingsdata oppbevares så lenge Givore-kontoen din eksisterer og slettes innen 30 dager etter sletting av kontoen eller ved tilbakekalling av Logg inn med Apple via Apple-ID-innstillingene dine.

Du kan til enhver tid administrere eller tilbakekalle Givores tilgang via Innstillinger → Apple-ID → Passord og sikkerhet → Apper som bruker Apple-ID på iOS-enheten din.

6. Datadeling og tredjeparter

Vi samarbeider med to kategorier av tredjeparts tjenesteleverandører: Databehandlere for appdata, som behandler data du genererer når du bruker Givore-appen, og Databehandlere for markedsføringskanaler, som behandler data fra interaksjoner med Givores sosiale medie-kontoer og nettstedanalyse (og, når det gjelder Metricool, Brukerinnhold valgt ut for markedsføring, se §6.11). Det fullstendige offisielle registeret, med jurisdiksjon, dataomfang og status for databehandleravtale, er publisert på givore.com/sub-processors.

6.A Databehandlere for appdata (behandler dine Givore-appdata)

6.1 Google Analytics

Vi bruker Google Analytics for å analysere bruk og ytelse av appen og nettstedet. Google Analytics kan samle inn informasjon som hvor ofte brukere besøker appen, hvilke funksjoner de bruker og enhetsinformasjon. Googles mulighet til å bruke og dele informasjon som samles inn av Google Analytics er begrenset av Google Analytics' vilkår for bruk og Googles personvernerklæring. Google Analytics lastes inn først etter at du har akseptert samtykkebanneret for informasjonskapsler.

6.2 PostHog

Vi bruker PostHog til produktanalyse for å forstå hvordan brukere samhandler med funksjonene våre. Data behandles i Den europeiske union (eu.i.posthog.com). Personprofiler opprettes kun for identifiserte brukere. I mobilappen kan PostHogs økt-avspilling (session replay) registrere hvordan du samhandler med skjermen, inkludert tekst du skriver i felter, for å hjelpe oss med å diagnostisere brukervennlighetsproblemer. PostHogs bruk av data er regulert av selskapets personvernerklæring.

6.3 Firebase Crashlytics og Firebase Cloud Messaging (FCM)

Vi bruker Firebase Crashlytics for å samle inn anonymiserte krasjrapporter fra mobilappen, inkludert enhetstype, versjon av operativsystem og krasjdiagnostikk. Ingen personidentifikatorer sendes til Crashlytics. Vi bruker også Firebase Cloud Messaging for å levere push-varsler; FCM lagrer en enhets push-token til enheten avregistreres eller du sletter appen.

6.4 Sentry

Vi bruker Sentry til feilovervåking og ytelsessporing. Sentry er konfigurert for datalagring i EU (Frankfurt-regionen) og samler inn feil- og ytelsestelemetri fra appen. På nettstedet kan feilrapporter som sendes til Sentry inneholde personlige identifikatorer knyttet til økten din (for eksempel konto-identifikatoren din eller IP-adressen din) for å hjelpe oss med å diagnostisere problemet.

6.5 Hostinger

Vi bruker Hostinger som vår hostingleverandør for API-et og databasen som driver Givore-appen. Alle personopplysninger du sender inn (profilinformasjon, innlegg, meldinger, bilder) behandles og lagres i ro (at rest) på Hostingers infrastruktur i Den europeiske union.

6.6 Cloudflare og Cloudflare R2

Vi bruker Cloudflare til CDN, DNS, TLS-terminering og WAF-beskyttelse på tvers av givore.com, api.givore.com, app.givore.com, cdn.givore.com og ws.givore.com. Brukeropplastede medier (avatarer, innleggsbilder) lagres i Cloudflare R2 objektlagring i EU-jurisdiksjonen.

6.7 Google OAuth og Apple-innlogging

Når du logger inn med Google eller Apple, overfører disse leverandørene identifiserende informasjon (e-post/videresendingsadresse, navn, profilbilde i Googles tilfelle, pseudonymisert bruker-ID i Apples tilfelle) til Givore som beskrevet i §5. Google og Apple er uavhengige behandlingsansvarlige for sine egne plattformer; datautvekslingen er regulert av Googles og Apples personvernerklæringer samt denne erklæringen.

6.8 OpenAI (AI-assisterte funksjoner)

Enkelte Givore-funksjoner kan bruke AI, levert av OpenAI. Disse funksjonene er valgfrie og er for øyeblikket slått av. Når en funksjon er aktivert og du bruker den, sendes innholdet du sender inn for den funksjonen til OpenAI, som behandler det i USA i henhold til standardavtalevilkårene (Standard Contractual Clauses). Når vi aktiverer disse funksjonene, vil vi kreve at OpenAI, ved avtale, ikke trener modellene sine på dette innholdet og minimerer hvor lenge det oppbevares.

6.9 Data om brukerinteraksjon

Vi samler inn ikke-anonymiserte interaksjonsdata knyttet til brukerkontoen din, inkludert visninger av innlegg, idéer, kommentarer og profiler, samt klikk, lagringer og andre interaksjoner i appen. Disse dataene lagres på våre egne servere og deles ikke med tredjeparter. De brukes til å forbedre appopplevelsen og innholdsrelevansen. Disse dataene oppbevares til du ber om sletting gjennom vår prosess for datasletting.

6.10 Fakturering av abonnementer (Givore Premium)

Når Givore Premium blir tilgjengelig, gjøres kjøp gjennom Apple App Store og Google Play, som opptrer som selgere: de tar imot betalingen din direkte og er selvstendige behandlingsansvarlige for betalingsopplysningene dine i henhold til sine egne personvernerklæringer. Givore mottar eller lagrer aldri kort- eller betalingsopplysningene dine. For å administrere rettigheter (for å vite om kontoen din har et aktivt abonnement) bruker vi RevenueCat, Inc. (USA) som databehandler som opptrer på våre vegne. Selskapet behandler abonnementshendelser, transaksjonsidentifikatorer og rettighetsstatus knyttet til kontoen din. Denne overføringen til USA er dekket av standardavtalevilkårene (Standard Contractual Clauses). Vi behandler disse dataene for å levere abonnementet du kjøper (Art. 6(1)(b) GDPR, oppfyllelse av en avtale).

6.B Databehandlere for markedsføringskanaler

Følgende leverandører behandler data fra offentlige markedsføringskanaler (nettstedet givore.com, Givores sosiale medie-kontoer). Med unntak av det som beskrives i §6.11, mottar de ikke personopplysninger fra Givore-appkontoen din.

6.11 Metricool

Vi bruker Metricool (en spansk leverandør, regulert av spansk RGPD) for analyse av nettstedstrafikk på givore.com og for analyse og publisering på Givores Instagram-, TikTok-, Facebook- og YouTube-kontoer. Innlegg som publiseres gjennom Metricool kan inneholde Brukerinnhold som er valgt ut for markedsføring etter §6.2 i våre Vilkår for bruk (vist uten navnet ditt eller brukernavnet ditt). Metricool har for øvrig ikke tilgang til Givore-appkontoen din.

6.12 ManyChat

Vi bruker ManyChat for å håndtere innkommende meldinger mottatt på Givores Instagram-, Facebook- og WhatsApp-kontoer i sosiale medier. ManyChat behandler kun meldingene og følgerdataene til personer som frivillig sender meldinger til Givore på disse plattformene; det har ingen tilknytning til Givore-appkontoen din og mottar ingen data fra appen.

6.C AI-crawlere og LLM-tilgang til offentlig innhold

Offentlig innhold på givore.com (markedsføringssider, veiledninger, blogginnlegg, bysider) og offentlige, ikke-private innholdsflater på app.givore.com (offentlige innlegg, offentlige profiler) er bevisst tilgjengelig for AI-søke- og treningscrawlere (ChatGPT, Perplexity, Claude, Gemini og lignende tjenester). Dette tjener Givores synlighet i AI-drevne søkeopplevelser.

Privat innhold er utelukket fra denne tilgangen: chatter, utkast, skjulte profiler, utkast til innlegg, private meldinger, reservasjoner, varsler, supporthenvendelser, søkevarsler og alt innhold som leveres bak autentisering. Brukerens personlig identifiserbare informasjon (e-postadresser, telefonnumre, posisjonsdata) gjøres aldri tilgjengelig for AI-crawlere eller deles med AI-treningspartnere. Vårt autorisasjonsomfang for crawlere og unntak er publisert på givore.com/llms.txt.

6.D Andre omstendigheter for utlevering

Vi kan også utlevere opplysningene dine:

• For å overholde rettslige forpliktelser
• For å beskytte våre rettigheter, personvern, sikkerhet eller eiendom
• I forbindelse med en fusjon, et salg eller et oppkjøp av hele eller deler av virksomheten vår
• Med ditt uttrykkelige samtykke

7. Informasjonskapsler og sporingsteknologier

Nettstedet vårt bruker informasjonskapsler og lokal lagring for å forbedre opplevelsen din:

• Analyse-informasjonskapsler: Lastes inn først etter at du har akseptert samtykkebanneret for informasjonskapsler. Disse gjør det mulig for Google Analytics, PostHog og Metricool å samle inn anonymiserte data om nettstedsbruk.
• Samtykkepreferanse: Ditt valg om samtykke til informasjonskapsler (aksepter eller avvis) lagres i nettleserens lokale lagring slik at vi kan huske preferansen din.
• Nyhetsbrev-token: Hvis du abonnerer på nyhetsbrevet vårt, lagres et abonnementstoken lokalt i nettleseren din.

Du kan når som helst endre dine preferanser for informasjonskapsler ved å tømme nettleserens lokale lagring for nettstedet vårt. Hvis du avviser informasjonskapsler, vil analysetjenester ikke bli lastet inn.

8. Datasikkerhet

Vi gjennomfører hensiktsmessige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Ingen metode for overføring over internett eller elektronisk lagring er imidlertid 100 % sikker, og vi kan ikke garantere absolutt sikkerhet.

9. Oppbevaring av data

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ved lov. Når opplysningene dine ikke lenger er nødvendige, vil vi slette eller anonymisere dem på en sikker måte.

9.1 Oppbevaringsperioder

• Kontoinformasjon: Oppbevares så lenge kontoen din eksisterer og i inntil 30 dager etter sletting av kontoen
• Google OAuth-data: Oppbevares kun mens kontoen din er aktiv; slettes innen 30 dager etter sletting av kontoen eller ved tilbakekalling av Google-tilgang
• Innlegg og innhold: Oppbevares til du sletter dem eller sletter kontoen din
• Posisjonsdata: Oppbevares i 12 måneder for tjenesteforbedring, deretter anonymisert eller slettet
• Analysedata: Oppbevares i aggregert, anonymisert form i inntil 26 måneder
• Kommunikasjonslogger: Oppbevares i 90 dager etter den siste meldingen i en samtale
• Data om brukerinteraksjon (visninger): Oppbevares til du ber om sletting gjennom vår prosess for datasletting
• Krasj- og feillogger: Oppbevares i henhold til standardretningslinjene for Crashlytics og Sentry (vanligvis 90 dager)
• Nyhetsbrevabonnement: Oppbevares til du melder deg av

9.2 Google-kontodata

Hvis du har logget inn med Google, kan du når som helst tilbakekalle Givores tilgang til Google-kontodataene dine gjennom dine tillatelser for Google-kontoen. Ved tilbakekalling vil vi slette de Google-leverte dataene dine innen 30 dager, men Givore-kontoen din kan forbli aktiv med begrenset funksjonalitet.

10. Dine rettigheter

Avhengig av hvor du befinner deg, kan du ha følgende rettigheter knyttet til personopplysningene dine:

• Innsyn: Be om innsyn i personopplysningene dine
• Retting: Be om retting av uriktige opplysninger
• Sletting: Be om sletting av personopplysningene dine
• Innsigelse: Protestere mot behandling av personopplysningene dine
• Dataportabilitet: Be om overføring av dataene dine til en annen tjeneste
• Trekke tilbake samtykke: Trekke tilbake samtykke der behandlingen er basert på samtykke
• Klage til en tilsynsmyndighet: Inngi klage til en tilsynsmyndighet, særlig det spanske datatilsynet (AEPD, www.aepd.es) eller tilsynsmyndigheten der du bor

For å utøve disse rettighetene, vennligst kontakt oss på [email protected].

11. Barns personvern

Appen er ikke beregnet på barn under 14 år (minstealderen for digitalt samtykke i Spania; eller den høyere alderen som gjelder i ditt bostedsland). Vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis du er forelder eller foresatt og mener at barnet ditt har gitt oss personopplysninger, vennligst kontakt oss, så vil vi slette slike opplysninger fra systemene våre.

12. Internasjonale dataoverføringer

Opplysningene dine kan bli overført til og behandlet i andre land enn ditt bostedsland. Disse landene kan ha andre databeskyttelseslover. Når vi overfører personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (for eksempel til leverandører i USA slik det beskrives i seksjon 6), baserer vi oss på garantier som er godkjent etter EU-retten: primært EU-kommisjonens standardavtalevilkår (Standard Contractual Clauses), eller en tilstrekkelighetsbeslutning der en slik finnes.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å publisere den nye personvernerklæringen i appen og oppdatere datoen for «Sist oppdatert». Du oppfordres til å gjennomgå denne personvernerklæringen jevnlig for eventuelle endringer.

14. Kontakt oss

Hvis du har spørsmål eller bekymringer om denne personvernerklæringen eller våre datapraksiser, vennligst kontakt oss på:

• E-post: [email protected]
• Behandlingsansvarlig: Karol Dąbrowski (autónomo), Valencia, Spania

15. Samtykke

Ved å bruke Givore-appen samtykker du til denne personvernerklæringen og godtar vilkårene i den.