Versjon 1.1.1 – gjelder fra 2026-08-21
Soppsporet ("vi", "oss", "appen") behandler personopplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR). Denne erklæringen beskriver hvilke opplysninger vi samler inn, hvorfor, hvordan de behandles, og hvilke rettigheter du har.
Behandlingsansvarlig for personopplysningene som behandles i appen er:
Soppsporet AS (org.nr. 838 306 012)
Agmund Bolts vei 4, 0664 Oslo
E-post: admin@soppsporet.no
Dersom du har spørsmål om behandlingen av dine personopplysninger, kan du kontakte oss på e-postadressen over.
Vi behandler følgende kategorier av personopplysninger:
• Kontoopplysninger: e-postadresse, kryptert passord eller identifikator fra Google/Apple, samt en unik bruker-ID (UID) tildelt av Firebase Authentication.
• Observasjonsdata: sopparter, dato og tid, posisjon (GPS-koordinater), antall, identifiseringssikkerhet, fritekst-notater og bilder du laster opp.
• Turdata: rutespor (en sekvens av GPS-punkter med tidsstempel), tur-navn, varighet, vær og notater du selv legger inn.
• Enhetstillatelser: tilgang til posisjon, kamera og fotobibliotek — disse må du selv aktivere, og du kan tilbakekalle dem i enhetsinnstillingene.
• Bruksstatistikk (valgfritt, krever samtykke): hvilke skjermer du besøker, hvor mange observasjoner og turer du har, og hvilket tema du bruker. Innsamles via Firebase Analytics.
• Feilrapporter (valgfritt, krever samtykke): tekniske data om appkrasj, inkludert din UID slik at vi kan korrelere problemer. Innsamles via Sentry.
• Quiz-statistikk: hvilke sopparter du har øvd på, antall riktige svar og mestringsnivå.
• Kjøpsdata (kun med Soppsporet Pluss): abonnementsstatus og kjøpshistorikk fra App Store/Google Play, via RevenueCat. Vi mottar aldri betalingskortopplysninger.
Vi behandler dine opplysninger på følgende rettsgrunnlag (jf. GDPR art. 6):
• Oppfyllelse av avtale (art. 6.1.b): for å levere appen — opprette konto, lagre observasjoner og turer, synkronisere data mellom dine enheter.
• Samtykke (art. 6.1.a): for bruksstatistikk og feilrapporter. Du kan når som helst trekke tilbake samtykket i appens innstillinger uten at det påvirker tidligere behandling.
• Berettiget interesse (art. 6.1.f): for å forhindre misbruk, beskytte tjenesten mot uautorisert tilgang (App Check) og oppfylle juridiske forpliktelser.
• Rettslig forpliktelse (art. 6.1.c): når lovgivning krever det.
Dine personopplysninger lagres så lenge du har en aktiv konto i Soppsporet. Når du sletter kontoen, slettes alle dine observasjoner, turer, bilder, statistikk og innstillinger fra våre databaser umiddelbart. Sikkerhetskopier kan inneholde data i inntil 30 dager før de overskrives.
Feilrapporter (Sentry) lagres i 90 dager før de automatisk slettes. Bruksstatistikk (Firebase Analytics) lagres i inntil 14 måneder.
Vi bruker følgende databehandlere som behandler personopplysninger på våre vegne i henhold til databehandleravtaler:
• Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage, Analytics): autentisering, datasynkronisering, bildelagring og bruksstatistikk. Serverlokasjon: EU (europe-west). Overføringer til USA skjer kun innenfor rammene av EUs standard kontraktsklausuler.
• Functional Software, Inc. (Sentry, sentry.io): feilrapportering. Serverlokasjon: Tyskland (.de.sentry.io). Behandling skjer innenfor EØS.
• RevenueCat, Inc. (revenuecat.com): administrasjon av Soppsporet Pluss-abonnementet — abonnementsstatus og kjøpshistorikk knyttet til din bruker-ID. Betaling håndteres av App Store/Google Play; RevenueCat mottar ikke betalingsinformasjon. Overføringer til USA skjer innenfor rammene av EUs standard kontraktsklausuler.
Vi selger ikke personopplysninger til tredjeparter og bruker dem ikke til reklame.
Som beskrevet over kan enkelte data overføres til Google sine servere i USA. Slike overføringer er beskyttet av EUs standard kontraktsklausuler (SCC) og Google sin sertifisering under EU-U.S. Data Privacy Framework. Du kan be om en kopi av disse avtaledokumentene ved å kontakte oss.
Etter personvernforordningen har du følgende rettigheter:
• Innsyn (art. 15): du kan be om kopi av dine personopplysninger.
• Retting (art. 16): du kan rette opp uriktige opplysninger — observasjoner og turer kan redigeres direkte i appen.
• Sletting (art. 17, "retten til å bli glemt"): du kan slette kontoen din via Innstillinger → Slett konto. Da slettes alle dine data permanent.
• Begrensning (art. 18): du kan be om at vi midlertidig slutter å behandle dine opplysninger.
• Dataportabilitet (art. 20): du kan be om dine data i et maskinlesbart format.
• Innsigelse (art. 21): du kan motsette deg behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke (art. 7.3): du kan trekke tilbake samtykke til bruksstatistikk og feilrapporter når som helst i appens innstillinger.
For å utøve dine rettigheter, kontakt oss på e-postadressen i punkt 1.
Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no
Vi benytter tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:
• Kryptering av data under overføring (TLS) og i hvile (Firebase-kryptering på serversiden).
• Tilgangsregler i Firestore som sikrer at kun du kan lese og endre dine egne data.
• App Check (Google Play Integrity / Apple App Attest) for å hindre uautoriserte klienter.
• Sterke passordkrav for kontoer opprettet med e-post, med mulighet for e-postbekreftelse.
Soppsporet er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Dersom vi blir oppmerksomme på at vi har samlet inn slike opplysninger uten foreldresamtykke, vil de slettes umiddelbart. Personopplysningsloven § 5 setter aldersgrensen for selvstendig samtykke til 13 år i Norge.
Vi treffer ikke avgjørelser om deg basert utelukkende på automatisert behandling (herunder profilering) som har rettslige virkninger eller på annen måte i betydelig grad påvirker deg.
Vi kan oppdatere denne erklæringen for å reflektere endringer i tjenesten eller regelverket. Når vesentlige endringer gjøres, vil du bli bedt om å lese gjennom den nye versjonen og gi fornyet samtykke før du kan fortsette å bruke appen. Gjeldende versjon er angitt nederst i dette dokumentet.