Personvernerklæring for ToGeDoo
Kort fortalt
ToGeDoo samler så lite som mulig, og det meste blir på telefonen din.
- Du trenger ingen konto. Vi vet ikke hvem du er.
- Barn og favoritter lagres bare på telefonen din. Vi ser dem aldri. Interessene dine sendes bare som kategori når appen henter steder, og lagres ikke hos oss.
- Posisjonen din sendes med søket for å finne steder i nærheten. Den lagres ikke i databasen vår.
- Vi bruker ingen reklame, ingen sporing og ingen analyseverktøy.
- Sletter du appen, er dataene på telefonen borte.
Hvem er ansvarlig
Behandlingsansvarlig er Frederik Strindberg, som utvikler ToGeDoo. Når selskapet bak ToGeDoo er registrert, oppdaterer vi erklæringen med selskapets navn og organisasjonsnummer.
Spørsmål om personvern sender du til support@togedoo.com.
Erklæringen gjelder appen ToGeDoo for iOS. Den gjelder ikke ToGeDoo Workplace, som får sin egen.
Det som lagres på telefonen din
Disse opplysningene lagres på telefonen din. Noen av dem sendes med når appen spør serveren, og da står det i neste avsnitt.
| Hva | Hvorfor |
|---|---|
| Barnas aldersgruppe og et valgfritt kallenavn | For å vise steder som passer alderen. Vi spør aldri om fullt navn, fødselsdato eller kjønn. |
| Interessene du har valgt | For å lage forsiden og dagens tips. Sendes som kategori når appen henter steder, men lagres ikke hos oss. |
| Favorittene dine | Så du finner dem igjen |
| Stedet du har valgt å regne avstand fra | Hvis du har valgt et sted i stedet for posisjonen din. Sendes med søket, slik posisjonen ellers ville blitt. |
| Stemmene du har gitt på steder | Så appen husker hva du har svart. Stemmen lagres også hos oss, se neste avsnitt. |
| Stedene du har foreslått noe på | For å si hvor mange steder du har hjulpet til på. Sendes ikke til oss. |
| En tilfeldig enhets-ID | Sendes med når du stemmer eller foreslår noe, se neste avsnitt |
Du kan endre barn og interesser under Mer. Sletter du appen, slettes alt dette.
Det som sendes til serveren vår
Noe må sendes til serveren for at appen skal virke. Vi lagrer så lite som mulig, og så kort som mulig.
| Når | Hva som sendes | Hva vi lagrer | Hvor lenge |
|---|---|---|---|
| Du søker eller ser på kartet | Posisjonen din eller stedet du har valgt, søkeordene og kategoriene | Ingenting i databasen. Serverloggen hos Vercel har adressen til forespørselen, med posisjon og søkeord. | Loggen: opptil én time |
| Hver forespørsel, for å stoppe misbruk | IP-adressen din, og ved søk og kart hvilket grovt område (ruter på omtrent 30 × 30 km) du ser på | En saltet hash av IP-adressen, og hvilke ruter den har spurt om | Innen to døgn |
| Appen henter stemmen din eller forslagene dine på et sted, blant annet når du åpner «Vet du noe mer?» og etter at du har installert appen på nytt, og når den henter steder for å vise hvilke nye ord du selv har foreslått eller stemt på | Stedet og den tilfeldige enhets-ID-en | Ingenting i databasen. Serverloggen hos Vercel har enhets-ID-en. | Loggen: opptil én time |
| Du stemmer tommel opp | Stedet, stemmen, enhets-ID-en og avstanden til stedet i meter. Aldri posisjonen din. | Stemmen, og en saltet hash av enhets-ID og IP-adresse | Hash av IP-adressen: innen to døgn. Stemmen og hash av enhets-ID: 12 måneder etter siste endring. |
| Du stemmer tommel ned og melder hva som er feil | Det samme, pluss årsaken. Velger du «Annet», også teksten du skriver. | Stemmen, og en rapport med årsaken, eventuell tekst, avstanden og en saltet hash av enhets-ID og IP-adresse | Hash av IP-adressen: innen to døgn. Stemmen: 12 måneder etter siste endring. Rapporten: slettes 90 dager etter at vi har behandlet den. Behandler vi den ikke, slettes den 12 måneder etter at den kom inn. |
| Du foreslår hva barna kan gjøre på et sted, eller noe praktisk som toalett eller parkering («Finnes det mer å gjøre her for barna?» under «Vet du noe mer?»), eller sier at et foreslått ord ikke stemmer («Stemmer ikke»), også på et nytt ord | Stedet, ordene du krysser av, om du sier ja eller «Stemmer ikke», og enhets-ID-en. Aldri posisjonen din. | Stedet og ordet, om det er et forslag eller «Stemmer ikke», tidspunktet, en saltet hash av enhets-ID-en og en saltet hash av nettverket du er på (IP-adressen, eller den første delen av en IPv6-adresse). Vi lagrer også om en annen enhet på samme nettverk alt hadde foreslått det samme, som ja eller nei. | Hash av nettverket: innen to døgn. Hash av enhets-ID: 12 måneder etter siste endring. Da byttes den ut med en tilfeldig verdi, og forslaget kan ikke lenger knyttes til enheten din. Selve forslaget, med tidspunktet, blir stående. |
| Du skriver selv under «Noe annet (skriv selv)» | Stedet, teksten du skriver og enhets-ID-en. Aldri posisjonen din. | Ord i teksten vi kjenner igjen («sykkel», «klatrestativ»), blir forslag som over. Et annet ord på ett eller to ord blir et nytt ord på stedet: stedet, ordet, tidspunktet, en saltet hash av enhets-ID-en og en saltet hash av nettverket du er på. Ord som ikke passer reglene (lenker, e-post, telefonnummer, tall, banning eller mer enn to ord), lagres ikke. | Hash av nettverket: innen to døgn. Hash av enhets-ID: 12 måneder etter siste endring. Da byttes den ut med en tilfeldig verdi. Selve ordet, med stemmene, blir stående. |
| Du rapporterer et nytt ord eller et sted som støtende, farlig, ulovlig eller annet («Rapporter») | Stedet, ordet, grunnen, en kort tekst hvis du skriver en, og enhets-ID-en. Aldri posisjonen din. | En rapport med stedet, ordet, grunnen, teksten (høyst 300 tegn), tidspunktet og en saltet hash av enhets-ID-en og av nettverket du er på (IP-adressen). Vi får en e-post med stedet, ordet og grunnen, aldri hashene. En rapport om noe støtende eller ulovlig skjuler ordet for alle til vi har vurdert det. | Hash av IP-adressen: innen to døgn. Rapporten: slettes 90 dager etter at vi har behandlet den. Behandler vi den ikke, slettes den 12 måneder etter at den kom inn. |
Et ord du foreslår, vises på stedet under «Hva kan barna gjøre her?» eller «Praktisk» med én gang, og det står «Foreslått av foreldre» ved ordet. Når minst to ulike enheter har foreslått det samme, regnes ordet som bekreftet. Sier andre «Stemmer ikke», kan ordet bli skjult igjen. Appen kan vise hvor mange som har foreslått et ord, men vi viser aldri hvem. Appen viser deg ordene du selv har foreslått eller sagt «Stemmer ikke» til på stedet, så du ikke gjør det samme to ganger. Skriver du et ord vi ikke kjenner, blir det et nytt ord på stedet. Det vises med én gang, merket som nytt, og andre foreldre kan si om det stemmer. Når to andre har sagt ja, er det godkjent. Sier to nei før det, fjernes det. Den som sier nei, ser det ikke lenger. Er det samme nye ordet godkjent på tre steder, kan det legges i ordlista vår, uten kobling til deg. Rapporterer noen et ord som støtende eller ulovlig, skjules det for alle til vi har vurdert det. Etter 12 måneder kan vi ikke lenger se hvilke forslag som kom fra samme enhet.
Skriver du fritekst i en rapport eller et forslag, ber vi deg la være å skrive navn eller andre opplysninger om personer. Teksten i en rapport leses bare av oss og publiseres aldri. Et nytt ord fra et forslag kan vises på stedet til andre har bekreftet eller avvist det.
En saltet hash er en kode laget av opplysningen sammen med en hemmelig verdi. Vi bruker den til å se om samme enhet stemmer flere ganger, ikke til å finne ut hvem du er.
Før hashene av IP-adresser slettes, teller vi hvor mange ulike det var i løpet av døgnet, og lagrer bare antallet.
Vi selger aldri data, og vi deler dem ikke med noen for reklame.
Hvem andre som behandler data
To leverandører drifter tjenesten for oss. De behandler data bare på våre vegne, etter databehandleravtaler som forplikter dem til minst samme vern som denne erklæringen beskriver.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Vercel Inc. | Kjører serveren appen spør | Dublin, Irland |
| Supabase Pte. Ltd. | Databasen med stedene, stemmene, forslagene og rapportene | Irland |
Vercel er et amerikansk selskap og sertifisert under EU–US Data Privacy Framework. Avtaleparten vår hos Supabase er Supabase Pte. Ltd., registrert i Singapore. Overføringer til Supabase er sikret med EUs standardkontrakter, som er en del av databehandleravtalen deres.
Når du søker etter en adresse for å velge hvor avstanden skal regnes fra, sender serveren søketeksten til Kartverket, som finner adressen. Kartverket får ikke vite hvem du er.
Noen ganger snakker appen direkte med andre, og da gjelder deres egne regler:
- Kartet hentes fra OpenStreetMap-stiftelsens kartservere. De ser IP-adressen din og hvilket område du ser på, men ikke hvem du er. Kartbildene lagres på telefonen din en stund, så de ikke må hentes på nytt.
- Stedets nettside åpnes i en nettleser inne i appen. Nettstedet ser da IP-adressen din, som ved alle besøk på nettet.
- Vis vei åpner kartappen på telefonen din med stedets koordinater. Posisjonen din sendes ikke med. Kartappen følger sine egne regler.
- E-post til oss går gjennom e-postappen din.
Apple gir oss tall for nedlastinger og bruk av appen, men bare fra dem som har valgt å dele slike data med utviklere i innstillingene på iPhone.
Hvorfor vi har lov
Det vi behandler på serveren, bygger på berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f). Interessene er å gi deg svar på søket du gjør, å hindre misbruk av tjenesten, og å holde informasjonen om stedene riktig.
Posisjonen din bruker vi bare når du har gitt appen lov i iOS. Du kan trekke tillatelsen tilbake når som helst under Innstillinger på iPhone. Appen virker fortsatt, da med et sted du velger selv.
Barn
ToGeDoo er laget for foreldre og andre voksne, ikke for at barn skal bruke appen selv.
Opplysningene om barna dine er bare aldersgruppe og et kallenavn du kan velge å skrive inn. De lagres på telefonen din og sendes aldri til oss. I denne versjonen av appen finnes det ingen barneprofiler som andre kan se, og ingen måte å kontakte andre brukere på. Kommer det slike funksjoner senere, oppdaterer vi erklæringen før de tas i bruk.
Dine rettigheter
Du har rett til innsyn, retting og sletting, og til å protestere mot behandlingen. Skriv til oss på adressen over, så svarer vi innen en måned.
Slik sletter du: Det som ligger på telefonen, sletter du ved å slette appen, eller ved å endre barn og interesser under Mer. Tillatelsen til posisjon trekker du tilbake under Innstillinger på iPhone. Stemmene dine er knyttet til en tilfeldig ID på telefonen. Sletter du appen, får du en ny ID, og de gamle stemmene slettes etter 12 måneder. Forslagene dine er knyttet til den samme ID-en. Koblingen til dem fjernes etter 12 måneder; forslaget selv blir stående, uten kobling til deg. Vil du at vi skal slette noe før det, skriv til oss. Fordi du ikke har konto, og vi bare lagrer hasher, kan vi som regel ikke finne ut hvilke opplysninger som er dine. Sporene etter IP-adressen slettes dessuten av seg selv etter kort tid, se tabellen over.
Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.
Endringer
Når appen får nye funksjoner som behandler data på en ny måte, for eksempel konto, oppdaterer vi erklæringen før funksjonen tas i bruk. Datoen nederst viser når den sist ble endret.
Sist endret: 15. oktober 2026.