Personvernerklæring for ToGeDoo
Kort fortalt
ToGeDoo samler så lite som mulig, og det meste blir på telefonen din.
- Du trenger ingen konto. Vi vet ikke hvem du er.
- Ber du om beskjed når vi åpner, lagrer vi e-postadressen din til du melder deg av.
- Legger du igjen e-postadressen din for å få vite når Android eller nettversjonen er klar, bruker vi den bare til det, og sletter den når vi har sagt fra.
- Barn og favoritter lagres bare på telefonen din. Vi ser dem aldri. Interessene dine sendes bare som kategori når appen henter steder, og lagres ikke hos oss.
- Posisjonen din sendes med søket for å finne steder i nærheten. Den lagres ikke i databasen vår.
- Vi bruker ingen reklame, ingen sporing og ingen analyseverktøy fra andre. Vi teller hvor appen brukes, uten å vite hvem du er.
- Sletter du appen, er dataene på telefonen borte.
Hvem er ansvarlig
Behandlingsansvarlig er Frederik Strindberg i Oslo, som utvikler ToGeDoo. Når selskapet bak ToGeDoo er registrert, oppdaterer vi erklæringen med selskapets navn og organisasjonsnummer.
Spørsmål om personvern sender du til support@togedoo.com.
Erklæringen gjelder appen ToGeDoo for iOS. Den gjelder ikke ToGeDoo Workplace, som får sin egen.
Det som lagres på telefonen din
Disse opplysningene lagres på telefonen din. Noen av dem sendes med når appen spør serveren, og da står det i neste avsnitt.
| Hva | Hvorfor |
|---|---|
| Barnas aldersgruppe og et valgfritt kallenavn | For å vise steder som passer alderen. Vi spør aldri om fullt navn, fødselsdato eller kjønn. |
| Interessene du har valgt | For å lage forsiden og dagens tips. Sendes som kategori når appen henter steder, men lagres ikke hos oss. |
| Favorittene dine | Så du finner dem igjen |
| Stedet du har valgt å regne avstand fra | Hvis du har valgt et sted i stedet for posisjonen din. Sendes med søket, slik posisjonen ellers ville blitt. |
| Stemmene du har gitt på steder | Så appen husker hva du har svart. Stemmen lagres også hos oss, se neste avsnitt. |
| Stedene du har foreslått noe på | For å si hvor mange steder du har hjulpet til på. Sendes ikke til oss. |
| En tilfeldig enhets-ID | 32 tilfeldige tegn som appen lager selv første gang den startes. Du får en ny hvis du installerer appen på nytt. Sendes med når du søker, ser på kartet, stemmer, foreslår noe eller rapporterer, se neste avsnitt. |
Du kan endre barn og interesser under Mer. Sletter du appen, slettes alt dette.
Det som sendes til serveren vår
Noe må sendes til serveren for at appen skal virke. Vi lagrer så lite som mulig, og så kort som mulig.
| Når | Hva som sendes | Hva vi lagrer | Hvor lenge |
|---|---|---|---|
| Du søker, ser på kartet eller ser på arrangementer | Posisjonen din eller stedet du har valgt, søkeordene og kategoriene. Ved søk og kart også den tilfeldige enhets-ID-en. | Ingenting om deg i databasen. Vi teller kallet per kommune og kategori, se «Telling av bruk». Serverloggen hos Vercel har adressen til forespørselen, med posisjon, søkeord og enhets-ID. | Loggen: i kort tid, i dag inntil én time |
| Appen spør om det regner der du er | Posisjonen din. Serveren runder den av til omtrent én kilometer før den spør Meteorologisk institutt. | Ingenting om deg i databasen. Varselet for det avrundede punktet ligger i minnet på serveren, uten kobling til deg. Vi teller værsjekken per kommune. Serverloggen hos Vercel har posisjonen. | Minnet: inntil én time. Loggen: i kort tid, i dag inntil én time. |
| Hver forespørsel, for å stoppe misbruk | IP-adressen din, og ved søk og kart hvilket grovt område (ruter på omtrent 30 × 30 km) du ser på | En saltet hash av IP-adressen, og hvilke ruter den har spurt om | Innen to døgn |
| Appen henter stemmen din eller forslagene dine på et sted, blant annet når du åpner «Vet du noe mer?» og etter at du har installert appen på nytt, og når den henter steder for å vise hvilke nye ord du selv har foreslått eller stemt på | Stedet og den tilfeldige enhets-ID-en | Ingenting i databasen. Serverloggen hos Vercel har enhets-ID-en. | Loggen: i kort tid, i dag inntil én time |
| Du stemmer tommel opp | Stedet, stemmen, enhets-ID-en og avstanden til stedet i meter. Aldri posisjonen din. | Stemmen, og en saltet hash av enhets-ID og IP-adresse | Hash av IP-adressen: innen to døgn. Stemmen og hash av enhets-ID: 12 måneder etter siste endring. |
| Du stemmer tommel ned og melder hva som er feil | Det samme, pluss årsaken. Velger du «Annet», også teksten du skriver. | Stemmen, og en rapport med årsaken, eventuell tekst, avstanden og en saltet hash av enhets-ID og IP-adresse | Hash av IP-adressen: innen to døgn. Stemmen: 12 måneder etter siste endring. Rapporten: slettes 90 dager etter at vi har behandlet den. Behandler vi den ikke, slettes den 12 måneder etter at den kom inn. |
| Du foreslår hva barna kan gjøre på et sted, eller noe praktisk som toalett eller parkering («Finnes det mer å gjøre her for barna?» under «Vet du noe mer?»), eller sier at et foreslått ord ikke stemmer («Stemmer ikke»), også på et nytt ord | Stedet, ordene du krysser av, om du sier ja eller «Stemmer ikke», og enhets-ID-en. Aldri posisjonen din. | Stedet og ordet, om det er et forslag eller «Stemmer ikke», tidspunktet, en saltet hash av enhets-ID-en og en saltet hash av nettverket du er på (IP-adressen, eller den første delen av en IPv6-adresse). Vi lagrer også om en annen enhet på samme nettverk alt hadde foreslått det samme, som ja eller nei. | Hash av nettverket: innen to døgn. Hash av enhets-ID: 12 måneder etter siste endring. Da byttes den ut med en tilfeldig verdi, og forslaget kan ikke lenger knyttes til enheten din. Selve forslaget, med tidspunktet, blir stående. |
| Du skriver selv under «Noe annet (skriv selv)» | Stedet, teksten du skriver og enhets-ID-en. Aldri posisjonen din. | Ord i teksten vi kjenner igjen («sykkel», «klatrestativ»), blir forslag som over. Et annet ord på ett eller to ord blir et nytt ord på stedet: stedet, ordet, tidspunktet, en saltet hash av enhets-ID-en og en saltet hash av nettverket du er på. Ord som ikke passer reglene (lenker, e-post, telefonnummer, tall, banning eller mer enn to ord), lagres ikke. | Hash av nettverket: innen to døgn. Hash av enhets-ID: 12 måneder etter siste endring. Da byttes den ut med en tilfeldig verdi. Selve ordet, med stemmene, blir stående. |
| Du rapporterer et nytt ord eller et sted som støtende, farlig, ulovlig eller annet («Rapporter») | Stedet, ordet, grunnen, en kort tekst hvis du skriver en, og enhets-ID-en. Aldri posisjonen din. | En rapport med stedet, ordet, grunnen, teksten (høyst 300 tegn), tidspunktet og en saltet hash av enhets-ID-en og av nettverket du er på (IP-adressen). Vi får en e-post med stedet, ordet og grunnen, aldri hashene. En rapport om noe støtende eller ulovlig skjuler ordet for alle til vi har vurdert det. | Hash av IP-adressen: innen to døgn. Rapporten: slettes 90 dager etter at vi har behandlet den. Behandler vi den ikke, slettes den 12 måneder etter at den kom inn. |
| Du ber om å få beskjed når vi åpner (på togedoo.com) | E-postadressen din | E-postadressen, når du meldte deg på og når du bekreftet, og en saltet hash av IP-adressen din | Hash av IP-adressen: innen to døgn. Ubekreftet adresse: innen åtte dager. Bekreftet adresse: til du melder deg av, og senest 90 dager etter at vi har sendt beskjeden om at vi har åpnet. |
| Du legger igjen e-postadressen din under «Si fra» på togedoo.com, for å få vite når Android eller nettversjonen er klar | E-postadressen din, og Android eller PC og Mac hvis du velger det | E-postadressen, plattformen du valgte og når du la den igjen. Vi sender ingen e-post før det er klart. | Til vi har sagt fra at det er klart. Da sletter vi adressen. Vil du at vi sletter den før, skriv til oss. |
Et ord du foreslår, vises på stedet under «Hva kan barna gjøre her?» eller «Praktisk» med én gang, og det står «Foreslått av foreldre» ved ordet. Når minst to ulike enheter har foreslått det samme, regnes ordet som bekreftet. Sier andre «Stemmer ikke», kan ordet bli skjult igjen. Appen kan vise hvor mange som har foreslått et ord, men vi viser aldri hvem. Appen viser deg ordene du selv har foreslått eller sagt «Stemmer ikke» til på stedet, så du ikke gjør det samme to ganger. Skriver du et ord vi ikke kjenner, blir det et nytt ord på stedet. Det vises med én gang, merket som nytt, og andre foreldre kan si om det stemmer. Når to andre har sagt ja, er det godkjent. Sier to nei før det, fjernes det. Den som sier nei, ser det ikke lenger. Er det samme nye ordet godkjent på tre steder, kan det legges i ordlista vår, uten kobling til deg. Rapporterer noen et ord som støtende eller ulovlig, skjules det for alle til vi har vurdert det. Etter 12 måneder kan vi ikke lenger se hvilke forslag som kom fra samme enhet.
Skriver du fritekst i en rapport eller et forslag, ber vi deg la være å skrive navn eller andre opplysninger om personer. Teksten i en rapport leses bare av oss og publiseres aldri. Et nytt ord fra et forslag kan vises på stedet til andre har bekreftet eller avvist det.
En saltet hash er en kode laget av opplysningen sammen med en hemmelig verdi. Vi bruker den til å se om samme enhet stemmer flere ganger, ikke til å finne ut hvem du er.
Før hashene av IP-adresser slettes, teller vi hvor mange ulike det var i løpet av døgnet, og lagrer bare antallet.
Vi selger aldri data, og vi deler dem ikke med noen for reklame.
Telling av bruk
For å se hvor ToGeDoo brukes og hva som mangler, teller vi søk, kartvisninger, værsjekker og oppslag på arrangementer: hvor mange det er per dag, per kommune og per kategori, for eksempel «Lekeplass». Når et søk ikke gir noen treff, teller vi søkeordet hvis det er et av ordene appen kjenner, som «badeplass» eller «trampoline». Alle andre søk telles bare som «annet». Det du skrev, lagres ikke.
Posisjonen din brukes bare i øyeblikket, til å finne hvilken kommune søket gjelder. Den lagres ikke. Tellingene inneholder ingen IP-adresse, ingen enhets-ID og ingenting annet som kan knyttes til deg eller telefonen din. Når vi ser på tallene, slår vi sammen små tall så ingen enkeltbruker kan skilles ut.
Enhets-ID-en er 32 tilfeldige tegn som appen lager selv. Den er ikke knyttet til telefonen eller til Apple-ID-en din, og du får en ny hvis du installerer appen på nytt. Hos oss lagres den bare som en saltet hash, sammen med stemmene, forslagene og rapportene dine. Ved søk og kart lagrer vi den ikke.
Hvem andre som behandler data
Tre leverandører drifter tjenesten for oss. De behandler data bare på våre vegne, etter databehandleravtaler som forplikter dem til minst samme vern som denne erklæringen beskriver.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Vercel Inc. | Kjører serveren appen spør | Dublin, Irland |
| Supabase Pte. Ltd. | Databasen med stedene, stemmene, forslagene, rapportene og tellingene | Irland |
| Resend | Sender e-posten med bekreftelseslenken, beskjeden om at vi har åpnet, og beskjeden når Android eller nettversjonen er klar | Må sjekkes |
Vercel er et amerikansk selskap og sertifisert under EU–US Data Privacy Framework. Avtaleparten vår hos Supabase er Supabase Pte. Ltd., registrert i Singapore. Overføringer til Supabase er sikret med EUs standardkontrakter, som er en del av databehandleravtalen deres.
Når du søker etter en adresse for å velge hvor avstanden skal regnes fra, sender serveren søketeksten til Kartverket, som finner adressen. Kartverket får ikke vite hvem du er.
Når appen spør om det regner der du er, sender serveren et punkt rundet til omtrent én kilometer til Meteorologisk institutt (Norge). De får ikke vite hvem du er eller IP-adressen din.
Noen ganger snakker appen direkte med andre, og da gjelder deres egne regler:
- Kartet hentes fra OpenStreetMap-stiftelsens kartservere. De ser IP-adressen din og hvilket område du ser på, men ikke hvem du er. Kartbildene lagres på telefonen din en stund, så de ikke må hentes på nytt.
- Stedets nettside åpnes i en nettleser inne i appen. Nettstedet ser da IP-adressen din, som ved alle besøk på nettet.
- Vis vei åpner kartappen på telefonen din med stedets koordinater. Posisjonen din sendes ikke med. Kartappen følger sine egne regler.
- E-post til oss går gjennom e-postappen din.
Apple gir oss tall for nedlastinger og bruk av appen, men bare fra dem som har valgt å dele slike data med utviklere i innstillingene på iPhone.
Hvorfor vi har lov
Det vi behandler på serveren, bygger på berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f). Interessene er å gi deg svar på søket du gjør, å hindre misbruk av tjenesten, å holde informasjonen om stedene riktig, og å se hvor appen brukes og hva som mangler.
Lista over dem som vil ha beskjed når vi åpner, bygger på samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a). Du trekker samtykket med lenken i hver e-post, eller ved å skrive til oss. Da sletter vi adressen.
Lista over dem som vil vite når Android eller nettversjonen er klar, bygger også på samtykke. Du trekker samtykket ved å skrive til oss. Da sletter vi adressen.
Posisjonen din bruker vi bare når du har gitt appen lov i iOS. Du kan trekke tillatelsen tilbake når som helst under Innstillinger på iPhone. Appen virker fortsatt, da med et sted du velger selv.
Barn
ToGeDoo er laget for foreldre og andre voksne, ikke for at barn skal bruke appen selv.
Opplysningene om barna dine er bare aldersgruppe og et kallenavn du kan velge å skrive inn. De lagres på telefonen din og sendes aldri til oss. I denne versjonen av appen finnes det ingen barneprofiler som andre kan se, og ingen måte å kontakte andre brukere på. Kommer det slike funksjoner senere, oppdaterer vi erklæringen før de tas i bruk.
Dine rettigheter
Du har rett til innsyn, retting og sletting, og til å protestere mot behandlingen. Skriv til oss på adressen over, så svarer vi innen en måned.
Slik sletter du: Det som ligger på telefonen, sletter du ved å slette appen, eller ved å endre barn og interesser under Mer. Tillatelsen til posisjon trekker du tilbake under Innstillinger på iPhone. Stemmene dine er knyttet til en tilfeldig ID på telefonen. Sletter du appen, får du en ny ID, og de gamle stemmene slettes etter 12 måneder. Forslagene dine er knyttet til den samme ID-en. Koblingen til dem fjernes etter 12 måneder; forslaget selv blir stående, uten kobling til deg. Vil du at vi skal slette noe før det, skriv til oss. Fordi du ikke har konto, og vi bare lagrer hasher, kan vi som regel ikke finne ut hvilke opplysninger som er dine. Sporene etter IP-adressen slettes dessuten av seg selv etter kort tid, se tabellen over.
Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.
Endringer
Når appen får nye funksjoner som behandler data på en ny måte, for eksempel konto, oppdaterer vi erklæringen før funksjonen tas i bruk. Datoen nederst viser når den sist ble endret.
Sist endret: 28. oktober 2026.